🚨 Атака Flash Loan на Venus Protocol потрясла BNB Chain

14 марта 2026 года платформа кредитования DeFi Venus Protocol на BNB Chain подверглась сложной атаке с использованием flash loan, что привело к потерям более $3,7 млн в криптоактивах.

⚠️ Что произошло?
Злоумышленник нацелился на интеграцию Venus с малоликвидным токеном THENA (THE), манипулируя его ценой и эксплуатируя систему оракулов протокола.

🕵️ Как работала атака

1️⃣ Долгосрочная стратегия (9 месяцев подготовки)
• Злоумышленник тихо накапливал 14,5 млн токенов THE с июня 2025 по март 2026
• Это составляло около 84% лимита предложения THE на Venus

2️⃣ Эксплуатация Flash Loan
• Злоумышленник взял огромный flash loan (вероятно USDC)
• Использовал средства для агрессивной покупки THE на PancakeSwap, подняв цену с $0,263 → $0,563
• TWAP оракул Venus зафиксировал этот искусственный скачок цены

💰 Эксплуатация системы
• Злоумышленник внес 53,2 млн токенов THE в качестве залога (далеко превышая допустимые лимиты)
• Заимствовал ценные активы из Venus, включая:
• 20 BTCB
• 1,5 млн токенов CAKE
• 200 BNB

После погашения flash loan злоумышленник ушел с этими активами как чистая прибыль.

📉 Влияние на рынок
Когда давление покупок исчезло, цена THE упала более чем на 17%, упав до примерно $0,22, оставив протокол практически бесценным залогом.

🛑 Ответ Venus Protocol
Чтобы сдержать ситуацию, Venus быстро:
• Приостановил заимствование и снятие средств для THE
• Приостановил несколько рынков, включая BCH, LTC, UNI, AAVE, FIL и TWT
• Снизил коэффициенты обеспечения до нуля для рынков высокого риска
• Запустил продолжающееся расследование

⚡ Этот инцидент еще раз подчеркивает, как низколиквидные токены + манипуляция оракулами + flash loans могут создать серьезные риски для платформ кредитования DeFi.

#CryptoSecurity #DeFi #BNBChain