Exploração da Venus na Rede BNB: Perdas de $2.15 Milhões e Queda do XVS

Nas últimas horas, a exploração da Venus destacou as vulnerabilidades dos mercados DeFi na BNB Chain, com repercussões no token de governança XVS e no ecossistema mais amplo.

Detalhes da exploração e impacto imediato no XVS

O protocolo de empréstimos Venus foi alvo de uma exploração a 16 de março, que gerou aproximadamente 2,15 milhões de dólares em dívidas incobráveis e uma queda de mais de 9% no valor do token de governança XVS nas 24 horas seguintes.

O protocolo, ativo na BNB Chain com mais de 1,4 bilhões de dólares em valor total bloqueado, viu a pressão de venda sobre o token XVS intensificar-se apenas após análises on-chain destacarem movimentos significativos de grandes detentores em direção às exchanges, incluindo carteiras ligadas a Justin Sun.

Entretanto, a queda ocorreu num contexto mais amplo de aversão ao risco: o índice CoinDesk 20 perdeu cerca de 4,6% no mesmo período, indicando uma correção geral nos ativos digitais.

Como ocorreu a exploração da Venus no mercado Thena

O ataque teve como alvo o mercado Thena dentro do protocolo. Segundo a Venus, o atacante passou cerca de nove meses acumulando uma posição significativa no token THE da Thena, usando aproximadamente 7.400 ETH provenientes do mixer Tornado Cash, conforme relatado pela firma de análise PeckShield.

Posteriormente, o atacante doou mais de 36 milhões de tokens THE diretamente ao contrato vTHE. Essa operação contornou os controles normais de limite e aumentou a taxa de câmbio do mercado em cerca de 3,8 vezes, criando um valor de livro inflacionado.

Com esse valor teórico mais alto, o atacante usou THE como garantia para emprestar outros ativos do protocolo. Além disso, continuou a comprar THE num mercado com liquidez reduzida, amplificando o efeito no preço.

Movimento de preço do THE e realização de lucros

As aquisições elevaram o preço do THE de cerca de 0,26 dólares para quase 0,56 dólares. A Venus esclareceu que não se tratou de um ataque por empréstimo relâmpago, que os oráculos de preço continuaram a funcionar corretamente, e que o módulo Venus Flux não foi afetado.

No entanto, quando o atacante começou a vender THE, o preço caiu mais de 17% em menos de um dia, acionando uma série de liquidações. As análises estimam que o valor extraído antes das liquidações variou entre 3,7 milhões e 5,8 milhões de dólares, na forma de ativos como bitcoin tokenizado, BNB e stablecoins.

De modo geral, o dano direto concentrou-se principalmente no token THE e, em menor escala, no CAKE. A Venus destacou que não houve perdas de fundos dos usuários fora das pools envolvidas.

Resposta do protocolo Venus e medidas de mitigação

Em resposta ao incidente, o protocolo suspendeu novos empréstimos e retiradas relacionadas ao THE, redefiniu o valor de garantia atribuído ao token e reforçou os parâmetros de risco em outros mercados considerados potencialmente vulneráveis.

Os mercados considerados em risco incluem BCH, LTC, AAVE e outros ativos. Além disso, a Venus afirmou que a falha de código que permitiu contornar os controles de limite no contrato vTHE está sendo corrigida para evitar usos semelhantes no futuro.

Porém, o protocolo explicou que o endereço do atacante já havia sido sinalizado pela comunidade antes do incidente. No entanto, a Venus não interveio, pois na época não havia violações de regras ou explorações reais, conforme o relatório.

Descentralização, governança e cobertura de perdas

O incidente reacendeu o debate sobre a natureza permissionless dos protocolos DeFi. A Venus lembrou que, como um protocolo descentralizado, não pode e não deve congelar ou colocar na blacklist endereços apenas com base em suspeitas, destacando a tensão estrutural entre segurança e abertura.

A governança da plataforma agora precisará decidir como cobrir a dívida incobrável de aproximadamente 2,15 milhões de dólares, considerando o uso do fundo de risco do protocolo. Essa fase será crucial para avaliar a resiliência do modelo de gestão de risco e a capacidade de absorver eventos extremos.

Além disso, o episódio representa um novo estudo de caso para operadores DeFi, que terão que lidar com a dinâmica de acumulação lenta de posições, manipulação de taxas internas e exploração de lacunas nos controles de segurança dos mercados colateralizados.