Venus Protocol: THE 시장 사건은 공급 상한선 취약점에서 비롯된 것이지 플래시론 공격이 아니다

Odaily 보도에 따르면 Venus Protocol은 THE 시장 사건에 대한 설명을 발표하며, 이번 사건은 플래시론 공격이 아닌 공격자가 프로토콜 구 코드의 공급 상한선 실행 취약점을 악용한 것이라고 밝혔다. 팀은 공격자가 약 9개월 동안 지속적으로 THE 토큰을 축적하여 Venus에서의 지배적 공급 지위를 점진적으로 구축했다고 설명했다.

공고는 공격자가 THE 토큰을 프로토콜 계약으로 직접 전송하는 방식을 통해 정상 예금 절차를 우회하여 1,450만 개의 THE 공급 상한선 제한을 돌파했으며, 온체인 유동성이 낮은 특성을 이용하여 DEX 가격을 조작했다고 지적했다. 외부 가격이 TWAP 오라클에 의해 점진적으로 반영된 후, 공격자는 부풀려진 담보 가치를 이용하여 자산(CAKE, BNB 등)을 순환적으로 차입한 후 더 많은 THE를 매수하여 가격을 끌어올리고, vTHE 시장에 지속적으로 THE를 전송하여 담보 가치를 높였다. 이 순환 과정은 가격을 약 0.27달러에서 약 0.53달러까지 일시적으로 상승시켰으며, 최종적으로 포지션이 청산된 후 프로토콜에 부채를 남겼다.

Venus는 현재 THE 시장을 일시 중단하고 담보 계수를 0으로 낮추며 인출을 중지했다고 밝혔다. 동시에 예방 조치로 BCH, LTC, AAVE, POL, FIL, TWT, UNI 및 lisUSD 등 8개 시장의 담보 계수도 0으로 낮췄다. 팀과 보안 파트너는 지속적으로 조사를 진행 중이며, 향후 완전한 사후 분석 보고서를 발표할 예정이다.