BlockBeats News, 16 de marzo, Venus Protocol publicó un seguimiento sobre la actividad anómala en el pool de liquidez de THE. Además de suspender previamente los préstamos y retiros de THE, el factor de colateral (CF) de 7 mercados se ha reducido ahora a 0 como medida preventiva dirigida a mercados donde un solo usuario posee una proporción excesivamente alta de garantía. Los 7 mercados son BCH, LTC, UNI, AAVE, FIL, TWT y lisUSD, mientras que todos los demás mercados permanecen sin afectar y continúan con operaciones normales.
La evaluación inicial del método de ataque indica que, a partir de junio de 2025, el atacante acumuló lentamente tokens THE mediante procesos de depósito normales, llegando a poseer el 84 % del límite de oferta (aproximadamente 12,2 millones de THE). Ayer, el hacker transfirió directamente tokens THE al contrato del protocolo, incrementando instantáneamente la oferta para crear una garantía masiva. Al realizar una manipulación recursiva del precio en bucle, aprovechando la liquidez extremadamente baja de THE en la cadena combinada con retrasos del oráculo TWAP, el hacker inició un ciclo: depositar THE, pedir prestados otros activos, usar los activos prestados para comprar más THE en la cadena, esperar a que el oráculo TWAP se actualice y elevar el precio.
Venus declaró que mantiene su compromiso con la transparencia y publicará un informe completo una vez concluida la investigación.
