币安智能链最大的借贷平台今年再次惨遭攻击

Venus 协议是一种基于 币安 智能链的 借贷 协议，最近 惨遭利用 ， 造成了 2 亿 多 美元的清算和 1 亿 多 美元的坏账。

根据 The Block 研究人员伊戈尔·伊甘贝第耶夫（Igor Igamberdiev）的最新推文， 之前 在 Venus 上集成 Chainlink 的时候甚至也遇到过攻击 ， 并 表明这是 DeFi 领域最大的定价 预言 攻击 （pricing oracle attack） 。

伊戈尔在 他的帖子 中解释了该事件是如何 上演的 。他说，在价格预言机显示资产价格几乎翻倍之后，至少有两个 Venus 帐户借了大笔款项。实际上，一个账户挂了 8 千 万美元的 BTC 坏账。根据迹象，第一个开发者从 币安 撤回了将近 100 万 XVS 抵押，意味着他将永远不必偿还他所创造的这些坏账。在撰写本文时， XVS 抵押品的价值为 6,360 万美元 。

从协议中，他们可以借贷 4200 BTC （ 约合 1.65 亿美元）， 并将其发送给BSC Token Hub。

第二个攻击者的帐户 并 没有 如前者一样 “ 成功 ” ，但他仍然设法 给 Venus造成 了 1700 万美元的坏账。此外，攻击者从 币安 撤回了约 49 万 XVS 抵押品 （ 价值 3100 万美元 ） ，并从令牌中心借了 13 , 400 ETH （ 3900 万美元）。

这些攻击使Venus货币市场今年第二次遭受协议黑客攻击。今年 1 月，Venus被 攻击 ，造成损失近 8,800 万美元的 比特币 和 以太坊 。一月份的攻击是 在 与另一种贷款协议 Cannon （ CAN ） 集合时 发生的 。

为了回应这些攻击的消息，何塞利托·利萨隆多（Joselito Lizarondo） ，作为 Swipe 联合创始人 以及 Venus团队 的领导，发文指出 资金是安全的。 文 中，利萨隆多 说 ，这次攻击是由于 XVS 价格大幅上涨而 带动 了较大的市场订单。而且， 因为 VRT 未标记令牌的供应量有限，导致 了 XVS 的市场价格出现巨大波动。

“ 由于价格上涨，交易 者们 提供并借入了更多抵押品以继续购买 XVS 。根据协议报告，这些交易的利润率很高。此后，一些交易 者为确保 从价格上涨中获取利润， 带动了 价格波动性下降。这就是多米诺骨牌效应， 引起的 XVS 的大量市场清算。 ”

虽然像伊戈尔这样的评论员认为此事件是另一种定价 预言 攻击，但智能合约专家和 Aave 开发人员埃米利奥·弗兰格拉（Emilio Frangella） 则 持有不同的看法。 埃米利奥发推文说，这 要归咎于 未经许可的资产列表 ， 而 并 不是价格预言攻击所致。 他解释道 ，

“ 在借贷协议中列出流动性不好的资产是一个危险的游戏，没有 预言 解决方案可以 拯救你 。 再次 证明，未经许可的 借贷 是行不通的。 ”

XVS 24小时价格图表

截至发稿时，XVS的交易价格为63.60美元，自从黑客攻击事件发生以来，价格从143美元下降了近45％。