Venus 协议是一种基于币安智能链的借贷协议，最近惨遭利用，造成了 2 亿多美元的清算和 1 亿多美元的坏账。

根据 The Block 研究人员伊戈尔·伊甘贝第耶夫（Igor Igamberdiev）的最新推文，之前在 Venus 上集成 Chainlink 的时候甚至也遇到过攻击，并表明这是 DeFi 领域最大的定价预言攻击（pricing oracle attack）。

伊戈尔在他的帖子中解释了该事件是如何上演的。他说，在价格预言机显示资产价格几乎翻倍之后，至少有两个 Venus 帐户借了大笔款项。实际上，一个账户挂了 8 千万美元的 BTC 坏账。根据迹象，第一个开发者从币安撤回了将近 100 万 XVS 抵押，意味着他将永远不必偿还他所创造的这些坏账。在撰写本文时，XVS 抵押品的价值为 6,360 万美元。
从协议中，他们可以借贷 4200 BTC （约合 1.65 亿美元），并将其发送给 BSC Token Hub。

第二个攻击者的帐户并没有如前者一样“成功”，但他仍然设法给 Venus 造成了 1700 万美元的坏账。此外，攻击者从币安撤回了约 49 万 XVS 抵押品（价值 3100 万美元），并从令牌中心借了 13,400ETH （3900 万美元）。
这些攻击使 Venus 货币市场今年第二次遭受协议黑客攻击。今年 1 月，Venus 被攻击，造成损失近 8,800 万美元的比特币和以太坊。一月份的攻击是在与另一种贷款协议 Cannon （CAN）集合时发生的。

为了回应这些攻击的消息，何塞利托·利萨隆多（Joselito Lizarondo），作为 Swipe 联合创始人以及 Venus 团队的领导，发文指出资金是安全的。文中，利萨隆多说，这次攻击是由于 XVS 价格大幅上涨而带动了较大的市场订单。而且，因为 VRT 未标记令牌的供应量有限，导致了 XVS 的市场价格出现巨大波动。

“由于价格上涨，交易者们提供并借入了更多抵押品以继续购买 XVS。根据协议报告，这些交易的利润率很高。此后，一些交易者为确保从价格上涨中获取利润，带动了价格波动性下降。这就是多米诺骨牌效应，引起的 XVS 的大量市场清算。”

虽然像伊戈尔这样的评论员认为此事件是另一种定价预言攻击，但智能合约专家和 Aave 开发人员埃米利奥·弗兰格拉（Emilio Frangella）则持有不同的看法。 埃米利奥发推文说，这要归咎于未经许可的资产列表，而并不是价格预言攻击所致。他解释道，

“在借贷协议中列出流动性不好的资产是一个危险的游戏，没有预言解决方案可以拯救你。再次证明，未经许可的借贷是行不通的。”
XVS 24 小时价格图表

截至发稿时，XVS 的交易价格为 63.60 美元，自从黑客攻击事件发生以来，价格从 143 美元下降了近 45％。

文章来源： Overbit

来源链接：blog.overbit.com