Если кто-то интересуется, почему упал XVS, то на прошлой неделе в протоколе Venus на BNB Chain произошла серьезная проблема. После эксплуатации, оставившей плохой долг на сумму 2,15 миллиона долларов, токен XVS снизился более чем на 9% за 24 часа. Инцидент произошел одновременно с продажами рискованных активов на общем рынке, и индекс CoinDesk 20 потерял 4,6%.

Чтобы понять, что делал злоумышленник, нужно немного вернуться назад. В протоколе Thena (THE) они накапливали крупную позицию в токене THE около девяти месяцев. По анализу PeckShield, эти деньги были профинансированы 7 400 ETH, снятых через сервис Tornado Cash. Затем, воспользовавшись уязвимостью кода Venus, превысив обычные лимиты, они напрямую вложили более 36 миллионов THE в контракт vTHE. Этот ход увеличил цену THE примерно в 3,8 раза, подняв ее с 0,26 до 0,56 долларов.

Ответ на вопрос, почему упал XVS, как раз здесь и кроется. Злоумышленники использовали THE в качестве залога, взяли в долг другие активы и купили больше THE на рынке с низкой ликвидностью. По мере роста цены они выставляли THE на продажу, и цена за менее чем один день упала более чем на 17%. Начались ликвидации, и по данным Venus, сумма составила от 3,7 до 5,8 миллиона долларов.

Команда Venus быстро отреагировала на инцидент. Они остановили заимствование и вывод THE, обнулили стоимость залога. В дополнение к тому, почему упал XVS, ущерб в основном ограничился токеном THE, а CAKE пострадал меньше. Средства пользователей вне протокола не пострадали. Также протокол ужесточил правила на рискованных рынках, таких как BCH, LTC, AAVE.

Venus заявил, что «никакой уязвимости не было», однако явно в коде была брешь. Как децентрализованный протокол, они не могут заморозить адреса. Сейчас ожидается решение о том, как устранить ущерб. Этот инцидент хорошо показывает напряженность между децентрализованной структурой DeFi и централизованным контролем.