Cuộc Tấn Công Flash Loan Của Venus Protocol: Điều Gì Vừa Xảy Ra — Và Tại Sao Điều Đó Lại Quan Trọng

vào ngày 15 tháng 3 năm 2026, venus protocol, một nền tảng cho vay phi tập trung chạy trên bnb chain, đã xác nhận một sự khai thác trị giá $3,7 triệu. cơ chế đằng sau nó là một trong những thủ đoạn cũ nhất trong defi — và bằng cách nào đó, nó vẫn tiếp tục hoạt động.
đây là những gì đã xảy ra.
kẻ tấn công đã sử dụng token gốc của thena, the, một tài sản có tính thanh khoản thấp, làm tài sản thế chấp trên venus protocol. bằng cách thao túng các giới hạn cung ứng và định giá oracle của token, họ đã làm tăng giá trị tài sản thế chấp một cách nhân tạo. với giá trị tăng lên đó trên giấy tờ, họ đã vay các tài sản có giá trị cao từ nhiều thị trường venus — bao gồm bch và ltc — và rút lui với khoảng $3,6 triệu giá trị tài sản, bao gồm khoảng 20 btc, 1,5 triệu cake, và khoảng 200 bnb.
sáu thị trường venus đã bị ảnh hưởng tạm thời trong sự cố này.
giá của token the thay đổi như thế nào?
đây là nơi mà mọi thứ trở nên hỗn loạn.
trước và trong cuộc tấn công, giá của token đã tăng từ khoảng $0,22 lên $0,60 — một sự tăng giá nhanh chóng mà không có động lực cơ bản rõ ràng. một khi tài sản thế chấp bị khai thác và các lệnh thanh lý phát huy tác dụng, hàng chục triệu token the đã bị buộc phải bán, khiến giá giảm trở lại $0,22.
trong một cửa sổ 24 giờ, token đã dao động 196,2% — từ $0,2029 lên mức cao $0,601, sau đó quay lại $0,2158. khối lượng giao dịch đạt khoảng $293 triệu trong giai đoạn này, cao hơn nhiều so với mức bình thường.
sự thật khó chịu
điều khiến sự cố này đặc biệt göa là: lỗ hổng này không phải là không rõ.
các nhà phân tích đã chỉ ra rằng venus protocol đã từng nhận được các cảnh báo kiểm toán về loại rủi ro thao túng giới hạn cung cấp chính xác này — một điểm yếu đã biết trong các giao thức được fork từ compound. những cảnh báo đó bị tuyên bố là không được chú ý. vào ngày 15 tháng 3, quyết định đó có một mức giá là $3,7 triệu.
đây không phải là một vector tấn công mới. đó là một lớp lỗ hổng được ghi chép kỹ lưỡng. nhưng mãi mãi, mô hình này vẫn lặp lại trên toàn bộ defi.
điều này có nghĩa gì đối với defi nói chung?
cuộc khai thác venus bổ sung vào danh sách ngày càng tăng các sự cố đang khiến người dùng đặt câu hỏi về nền tảng bảo mật của các thị trường cho vay defi. aave đã nhìn thấy luồng vốn chảy ra giữa những căng thẳng quản trị của riêng nó. lĩnh vực cho vay defi rộng lớn hơn đang phải đối mặt với tvl giảm khi giá trị tài sản thế chấp giảm và niềm tin suy yếu.
các chuyên gia hiện đang kêu gọi thiết kế oracle mạnh hơn, những yêu cầu về tính thanh khoản chặt chẽ hơn cho các tài sản thế chấp, và tuân thủ thực tế các khuyến nghị kiểm toán — không chỉ tuân thủ danh sách kiểm tra.
quan điểm của tôi
các token có tính thanh khoản thấp được chấp nhận làm tài sản thế chấp là một rủi ro hệ thống ẩn giấu trong tầm nhìn rõ ràng trên nhiều giao thức defi. khi tính thanh khoản đủ mỏng, thao túng giá trở nên rẻ tiền và lạm phát tài sản thế chấp trở nên tầm thường.
đội ngũ venus hiện phải đối mặt không chỉ với tổn thất tài chính mà còn với một thâm hụt niềm tin. trong defi, cái thứ hai đó khó khôi phục hơn.
bài học ở đây không phức tạp: các cuộc kiểm toán chỉ quan trọng nếu các kết quả được hành động.
‍#GateSquareAIReviewer