Атака Flash Loan на Venus Protocol: Що сталося — і чому це важливо

15 березня 2026 року Venus Protocol, децентралізована платформа для кредитування на мережі BNB Chain, підтвердила експлуатацію на суму $3,7 млн. Механізм, який за цим стоїть, — один із найстаріших трюків у DeFi — і якось він продовжує працювати.
Ось що сталося.
Атакуючий використав нативний токен Thena THE, низьколіквідний актив, як забезпечення на Venus Protocol. Маніпулюючи ліміти пропозиції токену та ціни оракула, він штучно завищив вартість забезпечення. Маючи цю завищену вартість на папері, він позичив високовартісні активи з кількох ринків Venus — включаючи BCH та LTC — і втік приблизно з $3,6 млн вартості активів, включаючи приблизно 20 BTC, 1,5 млн CAKE та біля 200 BNB.
Під час інциденту було тимчасово задіяно шість ринків Venus.
Що сталося з ціною THE?
Ось тут стає хаотично.
До та під час атаки ціна токену зросла з приблизно $0,22 до $0,60 — швидкий скачок без чіткого фундаментального драйвера. Після того, як забезпечення було експлуатовано і розпочалися ліквідації, десятки мільйонів токенів THE було примусово продано, відправивши ціну назад до $0,22.
У 24-годинному вікні токен коливався на 196,2% — з $0,2029 до максимуму $0,601, потім назад до $0,2158. Обсяг торгів досяг приблизно $293 млн за цей період, далеко вище нормальних рівнів.
Невтішна правда
Те, що робить цей інцидент особливо розчаровуючим, — це: вразливість була невідома.
Аналітики вказали, що Venus Protocol раніше отримав попередження від аудиту про цей точний тип ризику маніпулювання лімітом пропозиції — відому слабкість у протоколах, створених на основі Compound. Про ці попередження, як повідомляється, було проігноровано. 15 березня ця рішення коштувало $3,7 млн.
Це не новий вектор атаки. Це добре задокументований клас вразливості. І все ж закономірність продовжує повторюватися в DeFi.
Що це означає для DeFi в цілому?
Експлуатація Venus додається до зростаючого списку інцидентів, які змушують користувачів сумніватися в основах безпеки ринків кредитування DeFi. Aave вже спостерігає відплив капіталу серед власних проблем управління. Ширший сектор кредитування DeFi стикається зі зниженням TVL, оскільки вартість забезпечення падає та довіра розмивається.
Експерти тепер закликають до кращого дизайну оракулів, тисніших вимог ліквідності для активів забезпечення та фактичного дотримання рекомендацій аудиту — не просто формальне виконання вимог.
Моя думка
Низьколіквідні токени, прийняті як забезпечення, — це системний ризик, який хіється на вочах по багатьох DeFi протоколах. Коли ліквідність достатньо тонка, маніпулювання ціною стає дешевим, а завищення вартості забезпечення стає тривіальним.
Команда Venus тепер стикається не лише з фінансовою втратою, але й з дефіцитом довіри. У DeFi другий — складніше відновити.
Урок тут не складний: аудити мають значення лише якщо висновки втілюються в дію.
‍#GateSquareAIReviewer