🚨 Атака Flash Loan на Venus Protocol потрясає BNB Chain

14 березня 2026 року платформа DeFi-кредитування Venus Protocol на BNB Chain зазнала складної атаки flash loan, у результаті якої втрати склали понад $3,7 млн крипто-активів.

⚠️ Що сталося?
Злодій атакував інтеграцію Venus з маловживаним токеном THENA (THE), маніпулюючи його ціною та експлуатуючи систему оракулів протоколу.

🕵️ Як працювала атака

1️⃣ Довгострокова стратегія (9 місяців підготовки)
• Злодій тихо накопичував 14,5M THE токенів з червня 2025 до березня 2026
• Це становило близько 84% ліміту пропозиції THE на Venus

2️⃣ Експлуатація Flash Loan
• Злодій взяв масивний flash loan (імовірно USDC)
• Використав средства для агресивної покупки THE на PancakeSwap, підвищивши ціну з $0.263 → $0.563
• TWAP оракул Venus записав цей штучний стрибок ціни

💰 Експлуатація системи
• Злодій депозитував 53,2M THE токенів як забезпечення (далеко вище допустимих меж)
• Позичив цінні активи з Venus, включаючи:
• 20 BTCB
• 1,5M CAKE токенів
• 200 BNB

Після повернення flash loan, злодій отримав ці активи як чистий прибуток.

📉 Вплив на ринок
Після зникнення тиску на купівлю ціна THE упала більш ніж на 17%, впавши приблизно до $0.22, залишивши протокол з майже безцінним забезпеченням.

🛑 Відповідь Venus Protocol
Щоб стримати ситуацію, Venus швидко:
• Призупинила запозичення та виведення для THE
• Призупинила кілька ринків, включаючи BCH, LTC, UNI, AAVE, FIL та TWT
• Зменшила коефіцієнти забезпечення до нуля для ризиковних ринків
• Запустила постійне розслідування

⚡ Цей інцидент ще раз підкреслює, як маловживані токени + маніпуляція оракулом + flash loan можуть створити серйозні ризики для платформ DeFi-кредитування.

#CryptoSecurity #DeFi #BNBChain