Gate News, le 19 mars, le protocole de prêt de l’écosystème BNB Chain, Venus Protocol, a récemment été victime d’un incident d’attaque DeFi rare. Contrairement aux opérations de piratage de type « arbitrage éclair » habituelles, cette attaque a duré neuf mois, pour finalement se solder par une perte nette en chaîne d’environ 4,7 millions de dollars pour l’attaquant, suscitant une nouvelle attention sur les mécanismes de sécurité de la DeFi.

Selon l’analyse de la société de sécurité blockchain BlockSec, l’attaquant a accumulé en continu une position de tokens THE via Tornado Cash, puis, après avoir dépassé les limites d’approvisionnement liées à Venus, a manipulé le prix des actifs en garantie, empruntant près de 15 millions de dollars en crypto-monnaies. Cependant, lors du processus de liquidation ultérieur, en raison d’un manque de liquidité, une grande quantité de garanties a été liquidée, ne laissant finalement qu’environ 5,2 millions de dollars d’actifs, ce qui représente une perte significative par rapport à un coût d’environ 9,92 millions de dollars.

Bien que les données on-chain indiquent un échec de l’attaque, des experts du secteur soulignent qu’il n’est pas exclu que l’attaquant ait couvert ses risques ou réalisé des gains via des canaux hors chaîne. Par ailleurs, cet incident a également eu un impact sur le protocole lui-même. En raison du déclenchement du mécanisme de liquidation, Venus Protocol a enregistré une créance douteuse d’environ 2,1 millions de dollars, révélant d’éventuelles lacunes dans la gestion des risques et la gestion de la liquidité.

Il est important de noter qu’Allez Labs a révélé que cette voie d’attaque avait été identifiée lors d’un audit en 2023, mais n’avait pas été priorisée pour correction, car elle était jugée « peu impactante ». Ce détail met une fois de plus en lumière le décalage entre la sécurité des audits DeFi et les risques réels encourus.

En tant qu’infrastructure de prêt majeure sur BNB Chain, Venus Protocol a été confronté à plusieurs événements de type « cygne noir » dans le passé, notamment la manipulation d’oracles, des liquidations massives et des incidents de sécurité liés aux ponts cross-chain. Bien que cette attaque n’ait pas permis aux hackers de réaliser un profit, elle a renforcé la vigilance du marché face aux risques systémiques de la DeFi.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.