突发安全响应:七大资产市场抵押机制紧急调整
近日,去中心化借贷协议Venus Protocol针对THE资金池出现的异常操作发布了最新应对进展。为防止潜在系统性风险蔓延,项目方已将BCH、LTC、UNI、AAVE、FIL、TWT以及lisUSD七个市场的抵押因子(Collateral Factor)全面下调至0。此举意味着这些资产暂时无法再作为抵押品使用,但仅作为预防性措施,其他所有市场运行如常,未受波及。
攻击路径曝光:长期布局与预言机漏洞结合
初步分析显示,攻击者自2025年6月起便开始通过常规存款通道逐步积累THE代币,最终控制了总量约84%的流通供应(接近1220万枚)。这种集中持仓为其后续操纵提供了基础。
真正的攻击发生在近日——黑客将大量THE直接存入协议,瞬间抬高其在系统内的账面价值。由于THE在外部市场的链上流动性极低,且价格依赖TWAP(时间加权平均价格)预言机更新,存在明显延迟,攻击者得以构建一个循环套利路径:
- 存入大量THE作为抵押
- 借出高流动性资产(如稳定币或其他主流币)
- 用借出资产在二级市场回购更多THE
- 重复存款,等待预言机价格缓慢上修,推高抵押能力
这一递归式操作在短时间内放大了其可借额度,对协议资本安全构成严重威胁。
平台回应:透明处理,承诺全面复盘
Venus Protocol强调,目前所有非受影响市场仍正常运作,用户可自由进行借贷与提取。团队已介入深入调查,并表示将在事件彻底厘清后对外公布完整技术分析报告,确保社区知情权与生态信任。
此次事件再次引发市场对预言机安全性、资产集中度风险及抵押模型弹性的关注。行业专家建议,协议应加强对极端持仓的监控机制,并优化价格馈送的实时性与抗操纵能力。