Взлом Venus Protocol через манипуляцию оракулом

BNB Chain DeFi Venus Киберпреступления Новости 16.03.2026

Перефразированная новость:

15 марта 2026 года протокол кредитования Venus Protocol в сети BNB Chain стал жертвой хакерской атаки. Злоумышленник выбрал целью токен THE проекта Thena.

Атака стала возможной после того, как Venus добавила этот токен в список активов, принимаемых в качестве залога. Воспользовавшись его низкой ликвидностью, хакер провел классическую манипуляцию данными ценового оракула. Он вносил THE в качестве залога, брал под него кредиты в других активах, на эти средства скупал еще больше токенов THE и повторял цикл. Все операции были синхронизированы с моментами обновления данных временного оракула платформы.

Как развивалась атака:
* Специалист Вэйлинь Ли первым заметил, что злоумышленнику удалось искусственно взвинтить цену THE с $0,27 почти до $5.
* Чтобы обойти лимит на внесение залога, хакер применил «атаку с пожертвованием» (donation attack), переведя токены напрямую в смарт-контракт и искусственно завысив его внутренний курс.
* После первого цикла оракул обновил цену до $0,5, что позволило атакующему продолжить манипуляции.
* Однако дальнейшие попытки раскрутить схему провалились: из-за давления продавцов показатель здоровья позиции упал, и протокол инициировал ликвидацию.
* Номинальная стоимость ликвидируемого залога составляла около $30 млн, но реальной ликвидности для такой продажи не было. В результате цена THE обрушилась до $0,24.

Финансовый итог для хакера:
По данным аналитиков, непосредственно из атаки на Venus злоумышленник, вероятно, не получил прибыли и даже мог уйти в минус. Невозвратный ущерб для протокола оценивается примерно в $2,15 млн в виде непогашенных кредитов.

Однако эксперты допускают, что хакер мог заработать на падении цены THE через короткие позиции (шорт) на фьючерсных рынках или централизованных биржах. Стартовый капитал для атаки (7400 ETH) поступил из миксера Tornado Cash.

Это уже не первый подобный инцидент с Venus: в марте 2025 года протокол потерял более $716 000 из-за атаки с манипулированием оракула.