Venus Protocol 遭遇 $THE 閃電貸攻擊的真實運作機制。


這次事件的本質,是一次典型的閃電貸疊加預言機操縱攻擊。
1. 核心工具:什麼是閃電貸(Flash Loan)?
閃電貸是智能合約提供的一種特殊借貸功能。它允許用戶在無需提供任何抵押物的情況下,借出巨額資金。
唯一的限制條件是:借款、使用資金、償還本息,必須在同一個區塊鏈交易即同一個區塊時間內完成,通常只需幾秒鐘。
如果在交易結束時未能連本帶利歸還,智能合約會自動回滾撤銷這筆交易,一切就像從未發生過一樣。
這讓攻擊者得以在零資金風險的情況下,瞬間調動千萬級別的資金來操縱市場。
2. 攻擊步驟拆解
攻擊者利用這套機制,完成了一次邏輯嚴密的套利閉環:
第一步:巨額資金借入。
攻擊者通過閃電貸協議,瞬間借出海量資金,通常是穩定幣或其他高流動性資產。
第二步:拉升現貨價格操縱市場
攻擊者將這筆巨款直接砸向去中心化交易所如 PancakeSwap 的 $THE 流動性池,大量買入 THE。
由於短期內湧入巨額買單,$THE 的現貨價格在瞬間被大幅推高。
第三步:預言機報價失真。
Venus 借貸協議依賴預言機來獲取市場上各代幣的價格。
當預言機讀取到 DEX 上 $THE 的瞬時暴漲價格並同步給 Venus 時,
Venus 的系統判斷此時的 $THE 價值極高。
第四步:虛假高溢價抵押。
攻擊者趁著系統報價虛高,將手裡的 $THE 存入 Venus 作為抵押品。
由於抵押物被系統認定為“高價值”,
攻擊者得以順理成章地從 Venus 借出了 BTC、CAKE 和 BNB 等真實的硬通貨資產。
第五步:砸盤、還款與離場。
目的達成後,攻擊者迅速在交易所拋售剩餘的 THE,換回資金償還閃電貸的本息。
由於整個過程在極短時間內完成,攻擊者帶著借出的 BTC 和 BNB 利潤離場。
3. 攻擊造成的後果
當攻擊者完成拋售並離場後,$THE 的價格瞬間暴跌,回歸真實水平。這引發了連鎖反應:
呆帳與損失:Venus 協議中留下了攻擊者抵押的、現已大幅貶值的 $THE,而高價值的 BTC 和 BNB 已被借走,導致協議出現資金損失。
大規模清算:隨著 $THE 價格雪崩,Venus 系統內所有以 $THE 作為抵押物的正常用戶倉位,
其健康因子瞬間跌破安全線,觸發了系統自動執行的大規模強制清算,形成 1400 萬美元的呆帳。
THE-23.04%
BTC1.53%
BNB1.75%
CAKE6.12%
查看原文
post-image
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
暫無留言