DeFi protokolü Venus Protocol, BNB Chain üzerinde faaliyet gösteren bir hacker saldırısına maruz kalarak $2 milyon zarar etti. Saldırgan, DeFi projesi Thena’nın tokeni THE üzerinden manipülasyon gerçekleştirdi.

15 Mart’ta gerçekleşen olayda, saldırgan THE tokeninin düşük likiditesinden faydalanarak klasik bir fiyat manipülasyonu gerçekleştirdi. Tokeni teminat olarak gösterip diğer varlıkları borç alarak ek THE tokenleri satın alan saldırgan, bu işlemi tekrarlayarak fiyatı yükseltti. Tüm bu işlemler, geçici bir oracle yani veri sağlayıcısı güncellemeleriyle senkronize edildi.

Venus, ana havuzuna THE tokenini ekledikten sonra benzer bir saldırı için zemin hazırlamış oldu. Saldırgan, THE’nin depozito limitini aşmak için “donation attack” yöntemini kullanarak standart çıkarım prosedürünü bypass etti. Bu durum platformun döviz kurlarını yapay olarak yükseltti ve belirlenen sınırlamayı aştı.

Gelişmelerin ardından Venus, THE’nin fiyatını $0,5 seviyesine yükseltti. Bu fiyat, spot piyasa fiyatlarından önemli ölçüde geride kalmış olsa da neredeyse iki katına çıkmıştı. Ancak saldırgan, döngüyü devam ettirmeye çalışsa da satıcıların baskısına dayanamadı ve sağlık faktörü neredeyse sıfıra indiğinde protokol pozisyonu likide etti.

Saldırı sonucunda nominal teminatlar $30 milyonu buldu, ancak bu satış için piyasada yeterli derinlik bulunamayarak THE’nin fiyatı $0,24’e kadar düştü.

Saldırganın neredeyse hiç kar elde etmediği ve muhtemelen zarar ettiği belirtiliyor. Ancak analistler, Venus’un geri ödenemeyen borcunu 1,18 milyon CAKE ve 1,84 milyon THE şeklinde hesapladı. Aynı zamanda saldırganın başlangıç sermayesi olan 7400 ETH’nin Tornado Cash adlı karıştırıcıdan geldiği belirlendi.

EmberCN adlı analist ise saldırganın Venus’tan yaklaşık $507 milyon çaldığını ifade etti ve saldırganın CEX borsaları üzerinden THE’nin düşmesine yönelik hamleler yaptığını düşündüğünü belirtti.

Bu olay, Venus Protocol’ün manipülasyonla ilgili benzer bir saldırıda 2025 yılında yaklaşık $716,000 kaybettiği olaydan bir yıl sonra gerçekleşti.

⚠️ Bu içerik yatırım tavsiyesi değildir.