فقد بروتوكول Venus $2 مليون بسبب التلاعب برمز THE - ForkLog: العملات المشفرة، الذكاء الاصطناعي، التفرد، المستقبل

# بروتوكول Venus خسر 2 مليون دولار بسبب التلاعب برمز THE

في 15 مارس، تعرضت منصة الإقراض Venus على شبكة BNB لهجوم من قبل قراصنة. كان هدف المهاجم هو رمز THE من مشروع DeFi Thena

يشارك مدير المخاطر لدينا @AllezLabs ما نعرفه حتى الآن. سنواصل تقديم التحديثات مع تقدم تحقيقنا. https://t.co/VeBsdzDMXH

— بروتوكول Venus (@VenusProtocol) 15 مارس 2026

استغل المحتال انخفاض سيولة رمز THE وأجرى عملية تلاعب تقليدية في سعر أوكول. قام بإيداع الرمز كضمان، واقترض أصولًا أخرى عليه، ثم اشترى بها رموز THE إضافية وكرر الدورة. كانت جميع العمليات متزامنة بدقة مع تحديثات بيانات أوكول الزمنية.

ظهرت فرصة لمثل هذا الهجوم بعد أن أضافت Venus رمز THE إلى قائمة الأصول المرهونة في صندوقها الرئيسي.

تفاصيل الهجوم

أول من لاحظ الحادث كان خبير السلسلة ويلين لي. قال إن القراصنة رفعوا سعر العملة من 0.27 دولار إلى ما يقرب من 5 دولارات

https://t.co/RV18WHJalA

— وي لين (ويليام) لي (@hklst4r) 15 مارس 2026

قارن الخبير الهجوم باختراق منصة DeFi Mango Markets الذي حدث في عام 2022

للتغلب على حد الإيداع لرمز THE في Venus، استخدم المهاجم ما يُعرف بـ “هجوم التبرع”. حول الرموز مباشرة إلى عقد ذكي vTHE متجاوزًا الإجراءات القياسية للإصدار. هذا أدى إلى رفع سعر الصرف بشكل مصطنع وتجاوز الحد المسموح به.

بعد الجولة الأولى من الاقتراض، قام أوكول Venus بتحديث سعر THE إلى 0.5 دولار. كان السعر متأخرًا بشكل كبير عن الأسعار الفورية، لكنه تجاوز تقريبًا الضعف عن المستوى الأصلي

حاول المهاجم مواصلة الدورة، بشراء المزيد من THE باستخدام الأموال المقترضة، لكنه لم يتحمل ضغط البائعين. انخفض عامل الصحة (health factor) تقريبًا إلى واحد، وألغى البروتوكول المركز.

بلغ الضمان الاسمي 30 مليون دولار، لكن عمق السوق لم يكن كافيًا لبيع بهذا الحجم — انهار سعر THE في دفتر الطلبات الفارغ. بعد التصفية، انخفض السعر إلى 0.24 دولار.

القراصن لم يربح شيئًا

قال لي إن القراصن لم يحقق تقريبًا أي أرباح، وربما خرج من العملية بخسارة. لكنه لم يستبعد أن المهاجم قام بتغطية مواقفه عبر العقود الآجلة الدائمة على منصات أخرى

قدر المحلل الذي يحمل اسم EmberCN ديون Venus غير المسددة بـ 2.15 مليون دولار — وهي قروض غير مسددة بقيمة 1.18 مليون CAKE و1.84 مليون THE. وأشار أيضًا إلى أن رأس مال المهاجم (7400 ETH) جاء من ميسّر Tornado Cash.

عنوان استلم 7400 ETH من Tornado (هل هو القراصن؟)، وقاد عملية تصفية الضمانات على CAKE و THE الليلة.
أدى ذلك إلى خسارة Venus حوالي 2.15 مليون دولار (118 ألف CAKE و184 ألف THE)، بينما حصل القراصن على حوالي 5.07 مليون دولار من Venus (2172 BNB و151.6 ألف CAKE و20 BTC).

أولاً، استلم 7,400 ETH من Tornado عبر عنوان 0x7a7…234. pic.twitter.com/W6YwQpKJQF

— Ember (@EmberCN) 15 مارس 2026

«اقترض 9.92 مليون USDT لخلق الفوضى، لكن الأصول التي خرجت من Venus كانت تساوي فقط 5.07 مليون دولار. الصورة في السلسلة تظهر خسائر، لكنني أشتبه في أنه كان يلعب على انخفاض THE من خلال التصفية وربح من CEX»، أشار الخبير

نذكر أن في مارس 2025، خسرت Venus أكثر من 716,000 دولار بسبب هجوم مماثل وتلاعب في الأوكول