Venus Protocol Phát Hiện Cuộc Tấn Công Giới Hạn Cung 3,7 Triệu USD Vào Pool THE

TheNewsCryptoXuất bản vào 2026-03-16Cập nhật gần nhất vào 2026-03-16

Tóm tắt

Vào ngày 15 tháng 3, Venus Protocol phát hiện hoạt động giao dịch đáng ngờ trong pool thanh khoản token Thena (THE). Sự cố được xác định là cuộc tấn công Supply Cap, diễn ra qua hai giai đoạn: kẻ tấn công tích lũy 84% tổng vốn hóa thị trường của THE, sau đó dùng số token này làm tài sản thế chấp để vay các tài sản khác từ nền tảng, bao gồm 6,67 triệu CAKE, 1,58 triệu USDC, 2.801 BNB và 20 Bitcoin. Tổng thiệt hại ước tính vượt 3,7 triệu USD, chỉ ảnh hưởng trực tiếp đến pool CAKE và THE. Venus ngay lập tức tạm dừng mọi hoạt động vay và rút tiền với THE, đồng thời mở rộng biện pháp phòng ngừa cho các token thanh khoản thấp khác. Sự kiện này nổi bật trong làn sóng tấn công DeFi năm nay, trái ngược với xu hướng giảm tổn thất từ hack trong tháng 2 (49 triệu USD) nhưng lại gia tăng các vụ lừa đảo phishing nhắm vào người dùng cá nhân.

Vào ngày 15 tháng 3, Venus Protocol tiết lộ rằng họ đã phát hiện một số hoạt động giao dịch đáng ngờ trong pool thanh khoản của mình cho token Thena (THE). Để làm rõ, Venus hoạt động như một nền tảng cho vay và đi vay, và THE là token gốc của nền tảng DeFi Thena.

Venus đã chỉ định Allez Labs làm người quản lý rủi ro của mình, nơi cho biết sự cố dường như là một cuộc tấn công giới hạn cung và nó diễn ra trong hai giai đoạn. Giai đoạn đầu tiên cho thấy kẻ tấn công dần dần thu thập được khoảng 84% tổng vốn hóa thị trường token Thena.

Giai đoạn thứ hai bao gồm việc kẻ tấn công sử dụng số nắm giữ đó làm tài sản thế chấp để vay các tài sản khác từ nền tảng. Các tài sản được vay bao gồm 6,67 triệu token CAKE, 1,58 triệu USDC, 2.801 BNB và 20 Bitcoin, theo báo cáo của Allez Labs.

Tổng giá trị thiệt hại trong vụ tấn công vượt quá 3,7 triệu USD, theo tiết lộ của Wu Blockchain. Chỉ có các pool CAKE và THE bị ảnh hưởng trực tiếp bởi vụ khai thác này.

Cuộc Tấn Công Đáng Chú Ý

Venus Protocol đã phản ứng bằng cách nhanh chóng dừng tất cả các khoản vay và rút tiền THE. Nhóm đã đề cập trong một tuyên bố rằng điều này sẽ có hiệu lực cho đến khi cuộc điều tra kết thúc. Để thận trọng thêm, Allez Labs đề cập rằng Venus cũng đã đóng cửa các khoản rút và vay đối với nhiều token thanh khoản thấp khác trên nền tảng.

Vụ tấn công là một trong những sự cố bảo mật tài chính phi tập trung đáng chú ý hơn trong năm nay. Tổng tổn thất thông qua các vụ hack tiền điện tử đã giảm xuống 49 triệu USD vào tháng 2, con số hàng tháng thấp nhất trong khoảng một năm, theo công ty bảo mật blockchain PeckShield.

Tuy nhiên, sự sụt giảm đó trong các tổn thất liên quan đến hack lại đi kèm với sự gia tăng các cuộc tấn công lừa đảo và thao túng xã hội nhắm vào người dùng cá nhân.

Nominis, một nền tảng thông tin blockchain, đã đề cập rằng nhiều cuộc tấn công cá nhân trong tháng 2 bao gồm các trang web lừa đảo, các yêu cầu chữ ký độc hại và các trò lừa đảo đầu độc địa chỉ được tạo ra để đánh cắp khóa cá nhân.

Sự cố của Venus cho thấy một loại mối đe dọa khác, một mối đe dọa nhắm vào cơ chế cấp protocol thay vì thông tin đăng nhập của người dùng cá nhân.

Tin Tức Crypto Nổi Bật Hôm Nay:

Playnance Hợp Tác Với KGeN Để Mở Rộng Mạng Lưới Phân Phối Trò Chơi Web3

TagsHackTấn Công HackVenus

Câu hỏi Liên quan

QVenus Protocol đã phát hiện sự cố gì vào ngày 15 tháng 3?

AVenus Protocol đã phát hiện một số hoạt động giao dịch đáng ngờ trong nhóm thanh khoản của họ cho token Thena (THE).

QCuộc tấn công được thực hiện theo mấy giai đoạn và đó là những giai đoạn nào?

ACuộc tấn công được thực hiện theo hai giai đoạn. Giai đoạn đầu, kẻ tấn công tích lũy khoảng 84% tổng vốn hóa thị trường của token Thena. Giai đoạn hai, chúng sử dụng số token này làm tài sản thế chấp để vay các tài sản khác từ nền tảng.

QTổng giá trị thiệt hại ước tính trong vụ tấn công này là bao nhiêu?

ATổng giá trị thiệt hại trong vụ tấn công vượt quá 3,7 triệu đô la Mỹ.

QVenus Protocol đã phản ứng thế nào trước cuộc tấn công?

AVenus Protocol đã phản ứng bằng cách nhanh chóng dừng tất cả các khoản vay và rút tiền đối với token THE. Họ cũng ngừng rút tiền và vay đối với nhiều token khác có tính thanh khoản thấp trên nền tảng như một biện pháp phòng ngừa bổ sung.

QLoại hình đe dọa trong vụ việc Venus này khác với các cuộc tấn công phổ biến trong tháng 2 như thế nào?

AVụ việc Venus cho thấy một loại hình đe dọa khác, nhắm vào cơ chế cấp protocol (giao thức) thay vì nhắm vào thông tin đăng nhập của người dùng cá nhân, vốn là hình thức phổ biến trong tháng 2 với các trang web lừa đảo, yêu cầu chữ ký độc hại và lừa đảo đầu độc địa chỉ.

Nội dung Liên quan

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

Ví phần cứng Coldcard bị xâm phạm, dẫn đến làn sóng rút tiền mới từ các thiết bị dễ bị tấn công. Theo Galaxy Research, tổng số tiền bị đánh cắp đã lên tới 1.367,05 BTC (khoảng 88,6 triệu USD). Vấn đề không nằm ở phần mềm cập nhật, mà ở seed phrase (cụm từ khôi phục) được tạo từ tháng 3/2021 do lỗi lập trình, khiến chúng dễ bị dò tìm. Lỗi này xảy ra khi thiết bị chuyển từ bộ tạo số ngẫu nhiên phần cứng sang bộ tạo phần mềm Yasmarang, được khởi tạo bằng dữ liệu có thể dự đoán được. Người dùng các model Mk2-Mk5 và Q với phiên bản phần mềm nhất định cần tạo seed phrase mới trên bản cập nhật đã sửa và chuyển tài sản sang đó để bảo vệ. Câu chuyện đau lòng của một nhà đầu tư 39 tuổi đã mất 2 BTC (130.000 USD) tích góp suốt 8 năm trong vài phút, dù áp dụng chiến lược "mua và giữ trong ví lạnh" thận trọng. Anh mua Bitcoin như một lá chắn chống siêu lạm phát và kế hoạch nghỉ hưu sớm, nhưng lỗ hổng đã phá hỏng mọi thứ. Sự việc nhấn mạnh rằng lưu trữ offline không tự động đảm bảo an toàn, và cộng đồng hy vọng nhà sản xuất có thể tìm cách khắc phục, hoàn trả tài sản cho người dùng.

cryptonews.ru1 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

cryptonews.ru1 giờ trước

Tại sao Bitcoin duy trì mức 64.000 USD sau lần tạm dừng cứng rắn của Fed

Bitcoin duy trì quanh mức 64.000 USD sau cuộc họp của Fed. Dù Fed giữ lãi suất trong khoảng 3,50–3,75%, ba thành viên ủy ban đã bỏ phiếu ủng hộ tăng lãi suất, gửi đi tín hiệu chính sách thắt chặt hơn dự kiến. Bitcoin phản ứng biến động nhưng cuối cùng ổn định quanh 64.000 USD, với vùng hỗ trợ 63.000–63.500 USD và kháng cự ở 66.000 USD. ETF Bitcoin ghi nhận dòng vốn ròng chảy vào 32,1 triệu USD, chấm dứt chuỗi rút tiền, trong khi ETF Ethereum tiếp tục thất thoát 18,65 triệu USD. Điều này cho thấy sự luân chuyển vốn sang Bitcoin giữa bối cảnh bất ổn vĩ mô. Ethereum giao dịch quanh 1.900 USD, áp lực bán tăng nhưng mạng lưới vẫn mạnh với lượng ETH chờ staking cao. Các altcoin khác di chuyển không đồng nhất. Về pháp lý, dự luật CLARITY Act bị trì hoãn đến sau kỳ nghỉ tháng 8 của Thượng viện Mỹ, khiến thị trường thận trọng hơn về khả năng thông qua vào năm 2026. Tóm lại, thị trường tiền mã hóa đang trong trạng thái chờ đợi, với Bitcoin thể hiện sự kiên cường nhờ dòng vốn ETF. Các nhà đầu tư trung hạn cần theo dõi khả năng giữ trên 63.000 USD của Bitcoin, mức 1.860 USD của Ethereum và dòng vốn thể chế để tìm tín hiệu cho sự phục hồi trong nửa cuối năm 2026.

cryptonews.ru4 giờ trước

Tại sao Bitcoin duy trì mức 64.000 USD sau lần tạm dừng cứng rắn của Fed

cryptonews.ru4 giờ trước

Giao dịch

Giao ngay
活动图片