📝 インシデント概要：Venus Protocolフラッシュローン攻撃

2026年3月14日、BNBチェーン上のVenus Protocolレンディングプラットフォームが、高度に洗練されたフラッシュローン攻撃を受け、様々な暗号資産で370万ドル以上の損失が発生しました。この攻撃は特に、低流動性トークンTHENA (THE) とのプラットフォーム統合を標的にし、24時間で17%以上の価格下落を招きました。

アドレス0x1a35…6231で特定された攻撃者は、約20 BTCB (Bitcoin BEP2)、150万CAKEトークン、および200 BNBを持ち去ることに成功しました。

🕵️ 攻撃がどのように実行されたか

これは単純な1段階のハッキングではありませんでした。長期的な蓄積戦略と複雑で短期的な価格操作をフラッシュローンを使って組み合わせた、綿密に計画された悪用行為でした。この攻撃は主に2つのフェーズに分けることができます：

1. 長期的なゲーム：THE (2025年6月～2026年3月) の蓄積
· 攻撃の前の9ヶ月間、exploiterはTHEトークンの膨大なポジションをゆっくりと静かに蓄積しました。彼らはVenus上のTHEのサプライキャップの約84%、つまり約1,450万トークンを取得しました。
· この長期的な蓄積は、ターゲットトークンの大規模なベースを確保することで、メインの悪用行為の段階を整えました。

2. 短期的なゲーム：フラッシュローンとオラクル操作
· フラッシュローン：攻撃者は、USDCのようなステーブルコインの膨大なフラッシュローン (同じブロックチェーントランザクション内で返済する必要のある無担保ローン) を引き出しました。
· THEの価格上昇：彼らは借りた資金を使ってPancakeSwapのような分散型取引所で莫大な量のTHEを購入しました。THEは流動性が低かったため、この購入ラッシュはその価格を約0.263ドルからほぼ0.563ドルに人為的に上昇させました。
· オラクルの悪用：Venus Protocolはアセット価格を決定するためにTWAP (Time-Weighted Average Price) オラクルに依存していました。攻撃者の膨大な購入は市場価格を操作し、オラクルが更新されたとき、それはこの人為的に高い価格を反映していました。
· インフレーションされた担保の預金：攻撃者はTHEトークンをプロトコルコントラクトに直接転送することで、通常の預金制限を迂回し、5,320万THEの担保ポジション、すなわち許可された制限の約3.7倍を作成しました。
· 実資産の借入：担保がインフレーションされたオラクル給付価格で評価されたので、攻撃者はVenusから実質的で高価値の資産の多額を借りました：BTCB、CAKE、およびBNB。
· 返済と利益：最終的に、彼らは残りのTHEの一部を売却して資金を回収し、フラッシュローンを返済し、借りた資産を純利益として持ち去りました。人為的な購入圧力がなくなると、THEの価格は約0.22ドルに下落し、Venusは無価値な担保を残されました。

⚠️ 直後とプロトコルの対応

Venus Protocolはダメージを抑制さらなる悪用行為を防ぐため、迅速に行動しました：

· マーケットの一時停止：彼らはTHEのすべての借入と出金を即座に一時停止し、高流動性集中を示したその他複数のマーケットも同様に一時停止しました (BCH、LTC、UNI、AAVE、FIL、TWT)。
· リスク削減：これら6つのマーケットとlisUSDを含むCollateral Factor (CF) がゼロに削減されました。この措置は、単一ユーザーが供給された担保の不相応に大きなシェアを保有するマーケットを対象とし、さらなる借入に使用されるのを防ぎます。
· 継続中の調査：チームは他のすべてのマーケットは運用中で影響を受けていないと述べています。調査完了後、詳細な事後分析レポートをリリースすることを約束しています。

このインシデントは、2021年の $95 百万ドルの不良債権イベント、およびTerra/LUNA崩壊やBNBチェーンブリッジハック由来の損失を含むVenus Protocolのセキュリティ課題の履歴に追加されます。

この詳細な分析が役に立つことを願っています。フラッシュローンがより詳しくどのように機能するか説明してほしい、またはイベント後のTHENAの価格動向の最新情報を提供してほしいですか？