Svmuu讯 Venus Protocol 发布 THE 资金池异常活动后续进展。除此前已暂停 THE 借款与提取外,目前还已将 BCH、LTC、UNI、AAVE、FIL、TWT 及 lisUSD 共 7 个市场的抵押因子降至 0,预防措施针对单一用户持有抵押品比例过高的市场,其他所有市场继续正常运营。
初步判定攻击手段为:攻击者自 2025 年 6 月起通过正常存款流程缓慢积累 THE 代币,最终持有上限的 84%(约 1220 万枚 THE)。随后黑客将 THE 代币直接转入协议合约,瞬间推高供应量形成巨额抵押品,并利用链上 THE 流动性极低叠加 TWAP 预言机延迟进行递归循环价格操纵:存入 THE、借出其他资产、利用借出资产在链上买入更多 THE、等待 TWAP 预言机更新推高价格。
Venus 表示调查结束后将发布完整报告。