Venus：THE 市场攻击系绕过供应上限漏洞所致，已暂停 9 个风险市场

Foresight News 消息，Venus Protocol 发布关于 THE 市场攻击事件的说明。此次攻击影响了 Venus Core 市场，而 Venus Flux 保持正常运行。此次事件并非闪电贷攻击，攻击者在过去 9 个月内持续积累 THE 代币，并利用协议遗留代码中的供应上限执行漏洞，通过直接向协议合约转账绕过了 1450 万枚 THE 的供应上限。

随后，攻击者利用链上 DEX 低流动性操纵 THE 价格，并通过循环操作（借出资产、换回 THE 推高价格并注入市场）不断放大其抵押品价值。目前 Venus 已暂停 THE 市场并将其抵押系数（CF）设为零，同时作为预防措施，还暂停了 BCH、LTC、AAVE、POL、FIL、TWT、UNI 和 lisUSD 市场的抵押功能。Venus 实验室正与安全伙伴进行调查，后续将发布完整的审计报告并加强供应上限强制执行及价格监控机制。