Venus 协议遭受 370 万美元“供应上限”攻击

据报道，去中心化金融 (DeFi) 借贷平台 Venus 协议成为了攻击目标，导致损失约 370 万美元。 这次攻击的特点是“供应上限”操纵，突显了 DeFi 生态系统中持续存在的漏洞以及确保强大安全措施的挑战。

初步报告显示，攻击者利用了与平台供应上限机制相关的弱点。 通过利用 Thena 代币，攻击者能够绕过对协议供应资产数量的预期限制。 这使得他们能够借入超过既定范围的数字资产，从而有效地耗尽了平台资金。

专家观点

这一事件凸显了对 DeFi 协议进行严格审计和安全测试的关键重要性。 虽然供应上限旨在通过限制对波动或可能被操纵的资产的风险敞口来降低风险，但此漏洞表明，即使是出于好意的安全措施也可能通过足够的独创性和对底层代码的理解而被绕过。 使用 Thena 代币绕过供应上限表明对 Venus 协议的机制和漏洞有深刻的理解。 攻击者很可能在验证过程中发现了一个漏洞，该漏洞允许他们存入被夸大或人为估值的 Thenat 代币，从而解锁了借入比他们有权获得的资产多得多的能力。

此外，此次攻击凸显了与互连 DeFi 协议相关的系统性风险。 对其他代币和平台的依赖和交互会产生难以预测和防御的潜在攻击媒介。 正如我们在这里看到的 Thenat 代币的使用一样，一个协议中看似微小的缺陷可能会被利用来利用另一个协议中的漏洞。

值得关注

Venus 协议团队的首要任务将是对漏洞进行彻底调查，确定漏洞的根本原因，并实施措施以防止将来发生类似的攻击。 这可能涉及代码审计、安全增强，以及可能对平台的治理和风险管理参数进行调整。 Venus 协议的用户应谨慎行事，并密切关注情况，以获取开发团队的更新和指导。 此外，更广泛的 DeFi 社区应注意这一事件，以提醒人们持续存在的风险以及持续保持警惕的必要性。 我们可以预期，在未来几周和几个月内，对 DeFi 协议中的供应上限机制和其他风险缓解策略的审查将会增加。

投资者应密切关注 Venus 协议如何处理此次攻击的后果。 他们应对措施的透明度和有效性对于恢复对平台及其长期生存能力的信心至关重要。 在解决该问题方面的任何重大延误或失误都可能导致信任度的进一步下降和用户活动的减少。

来源：Cointelegraph