Venus Protocol Sofre Ataque de Empréstimo Relâmpago de US$ 3,7 Milhões na BNB Chain

A plataforma de empréstimo descentralizada Venus Protocol sofreu um suposto ataque de empréstimo relâmpago (flash-loan) em seu Core Pool na BNB Chain, resultando em perdas superiores a US$ 3,7 milhões.

Dados on-chain mostram que o atacante manipulou os limites de fornecimento (supply caps) usando o token Thena (THE), o que permitiu que ele tomasse emprestados múltiplos ativos do protocolo.

Como Ocorreu o Ataque ao Venus Protocol?

De acordo com dados da blockchain, o atacante usou um endereço iniciando com 0x1a35…6231 para explorar o sistema. A estratégia começou meses antes, quando o atacante acumulou lentamente cerca de 84% do limite de fornecimento de THE (14,5 milhões de tokens) ao longo de nove meses, a partir de junho de 2025.

A exploração real ocorreu quando o atacante contornou o processo normal de depósito, transferindo tokens diretamente para o contrato do protocolo.

Isso permitiu que ele excedesse o limite de fornecimento e construísse uma posição de colateral massiva de 53,2 milhões de THE, o que era quase 3,7 vezes o limite permitido.

Dados on-chain mostram que o Venus Protocol foi suspeito de sofrer um ataque de empréstimo relâmpago. O endereço do atacante 0x1a35…6231 obteve cerca de 20 BTC, 1,5 milhão de CAKE e 200 BNB, totalizando mais de US$ 3,7 milhões, após usar uma grande quantidade de THE como colateral no Venus para tomar emprestados CAKE, BTCB e… pic.twitter.com/qnyISI5pp5

Empréstimos e Manipulação de Preços

Usando o colateral inflado, o atacante começou a tomar emprestadas grandes quantidades de ativos, incluindo:

• Aproximadamente 20 BTC em Bitcoin envelopado (wrapped)
• Cerca de 1,5 milhão de tokens CAKE
• Quase 200 BNB
• 1,58 milhão de USDC

Para maximizar a exploração, o atacante repetidamente seguiu uma estratégia em loop: depositar THE, tomar ativos emprestados, comprar mais THE e aguardar a atualização do preço do oracle TWAP para aumentar a valorização do colateral.

Isso elevou o preço do THE de cerca de US$ 0,263 para quase US$ 0,563 antes que o mercado eventualmente entrasse em colapso para cerca de US$ 0,22 durante a liquidação.

Resposta do Venus Protocol

Após o incidente, a equipe por trás do Venus Protocol anunciou medidas preventivas. Os empréstimos e saques de THE foram temporariamente pausados, juntamente com vários mercados que mostraram alta concentração de liquidez, incluindo BCH, LTC, UNI, AAVE, FIL e TWT.

O protocolo confirmou que todos os outros mercados permanecem operacionais e não afetados enquanto a investigação continua.

A equipe também afirmou que divulgará um relatório detalhado assim que a análise completa da exploração for concluída.

Traduzido por BlockchainAce