BNB链上Venus Protocol遭遇360万美元漏洞利用事件内幕

ambcrypto发布于2026-03-16更新于2026-03-16

文章摘要

BNB Chain上的借贷协议Venus Protocol遭遇攻击，损失约360万美元。攻击者通过数月积累占流通量84%的THE代币（约1450万枚），并利用其薄弱的链上流动性进行操纵。通过重复抵押THE、借入其他资产并循环购买更多THE，攻击者将代币预言机价格推高367%，最终超额借贷套取资产。 Venus团队已暂停THE市场并实施更严格的抵押标准，将比特币现金、莱特币等六种资产列为高风险标的。这是该协议继2025年9月被钓鱼攻击损失2700万美元后的又一次安全事件，但协议总锁仓量仍稳定在14.7亿美元附近。

BNB链上借贷平台Venus Protocol遭遇新型漏洞利用，攻击者通过操纵代币流动性滥用闪电贷机制。

该事件造成约360万美元资金流失，迫使协议限制多个资产的交易功能。

漏洞利用过程解析

事后分析表明该操作已持续数月。攻击者在此期间持续积累Thena原生代币THE。

攻击者总计从公开市场收购了约1450万枚THE，约占该代币流通供应量的84%。

随后攻击者绕过常规存款流程，将代币转入Venus Protocol借贷系统。此操作使其建立了远超代币实际流通量的人工头寸。

记录显示最终漏洞利用周期涉及约5320万枚THE，较该资产实际供应量高出367%。

该策略利用了代币薄弱的链上流动性。攻击者反复存入THE作为抵押品，以此借入其他资产，并利用借入资金购买更多THE。

每个循环都推高了代币预言机价格，制造需求上涨假象并虚增抵押品价值。

随着每次循环，攻击者不断扩大借贷规模，最终将系统推至极限。

该漏洞最终导致约360万美元资产流失，包括667万枚PancakeSwap代币、2801枚BNB、1970枚WBNB、158万枚USDC以及20枚比特币BEP2。

协议应对措施

作为回应，Venus Protocol团队暂停了THE交易市场，并对多个高风险资产实施更严格的抵押要求。

修订后的框架提高了抵押门槛，并限制对流动性薄弱或所有权集中代币的风险敞口。

新规要求作为抵押品的代币必须满足更严格的市场市值、交易量和供应分布标准。

根据更新后的标准，六个资产被标记为高风险，包括比特币现金(BCH)、莱特币(LTC)、Uniswap(UNI)、Aave(AAVE)、Filecoin(FIL)和Trust Wallet代币(TWT)。

非首次安全事件

这并非该协议首次遭遇安全事件。

2025年9月，Venus Protocol因钓鱼攻击导致核心资金池控制器被入侵，损失约2700万美元。

攻击者通过部署恶意合约地址操纵系统，该漏洞使得vUSDC和vETH等iToken资产被非法获取。

尽管如此，平台总锁仓价值(TVL)仍保持相对稳定。

数据显示近期TVL维持在14.7亿美元附近，最新漏洞事件后未出现急剧下降。

最终总结

Venus Protocol因攻击者操纵THE代币流动性及滥用闪电贷机制遭受360万美元损失
攻击者在发起漏洞利用前积累了1450万枚THE（占流通量84%）

你可能也喜欢

LayerZero就KelpDAO 2.9亿美元加密漏洞事件打破沉默

跨链协议LayerZero就KelpDAO遭遇的2.9亿美元rsETH漏洞事件发表声明，称此次攻击并非协议本身缺陷，而是由于KelpDAO采用单DVN（去中心化验证节点）配置所致。LayerZero强调事件完全孤立于KelpDAO的特定配置，不存在对其他资产或应用的传染风险。初步调查指向朝鲜黑客组织“Lazarus”通过攻击下游RPC基础设施，篡改节点数据并实施RPC欺骗攻击。由于LayerZero采用最小权限原则，攻击者未能直接入侵DVN实例，但通过恶意节点伪造信息传递至DVN。 LayerZero指出，若KelpDAO采用其推荐的多DVN冗余验证模型，此次攻击即可避免。目前LayerZero已恢复DVN服务，禁用受影响节点，并停止为单DVN配置应用签署消息。Aave平台已冻结相关市场的rsETH和WETH交易，并表示以太坊主网上的rsETH资产仍完全足额抵押。截至发稿，加密货币总市值维持在2.5万亿美元水平。

bitcoinist8分钟前

bitcoinist8分钟前

尽管加密货币市场普遍存在不确定性，投资者对Ozak AI的信心持续上升

尽管加密货币市场整体不确定性加剧，比特币和以太坊陷入长期盘整，多数大型代币难以实现月度增长，投资者Ozak AI（$OZ）的信心却持续上升。该项目结合人工智能与去中心化物理基础设施网络（DePIN），提供AI自动化、预测分析和优化服务，目前已通过预售筹集超600万美元，当前价格为0.014美元。早期投资者已获得显著账面收益，稀缺供应加剧了市场关注。 Ozak AI的底层架构以AI和DePIN为核心，支持跨链功能及代币质押治理，强调长期实用性而非短期叙事。其与SINT、Hive Intel、Weblume等项目的合作增强了数据执行链与无代码解决方案能力，而与Pyth Network和Dex3的合作则提升了实时数据流和流动性。尽管市场情绪偏向谨慎，Ozak AI凭借低于1美分的定价策略和扎实的资本承诺，形成了投资不对称性吸引力，显示出从概念验证向实质投资的转变。在不确定性笼罩主流加密货币之际，Ozak AI通过实际效用和生态建设赢得了投资者信任，为市场复苏期的增长奠定了基础。

TheNewsCrypto28分钟前

TheNewsCrypto28分钟前

Unicoin基金会正式亮相，将社会影响与负责任的加密未来相结合

Unicoin公司于2026年4月20日正式成立Unicoin基金会，这是一个以使命为导向的组织，致力于利用区块链技术创造社会影响并扩大数字经济的可及性。该基金会以“Crypto for Good”为核心倡议，旨在通过教育和生态系统发展项目，推动负责任的加密货币采用，促进金融包容性和创业精神。基金会采取教育优先的模式，重点关注金融知识和长期财富创造，帮助传统上在加密货币领域代表性不足的群体参与数字经济和全球市场。同时，通过实践培训、 mentorship 和创业支持，加速企业家在AI、区块链和Web3领域的实践能力，将叙事从投机转向知识、所有权和价值创造。 Unicoin基金会将与Unicoin Inc.分开独立运营，由27名董事组成的董事会治理，并强调透明度、问责制和可衡量的影响。此前，超过4000名Unicoin股东投票中近99%批准了该独立基金会结构。这一举措符合美国证券交易委员会主席Paul Atkins提出的“代币分类”框架，强调透明度、负责任的创新和清晰的治理结构。Unicoin基金会预计将通过扩大用户群体、支持创业者和加强社区参与，进一步推动Unicoin生态系统的全球发展和可持续性。

TheNewsCrypto1小时前

TheNewsCrypto1小时前

比特币价格可能再次暴跌，但长期前景如何？

比特币价格上周突破78,000美元后，市场看涨情绪再度高涨，甚至有预测认为将重回六位数大关。但分析师Behdark持相反观点，认为当前涨势可能是市场操纵导致的假象，价格将先下跌再反弹。技术分析显示比特币可能形成三角形或菱形调整形态，这两种形态都预示价格可能先下行。关键阻力位位于77,000美元和80,552美元附近，若未能突破可能引发回调。支撑位首先关注72,800美元，其次是67,885美元，若跌破该位置可能导致再跌10%。重要底部支撑维持在60,000美元周期低点。建议投资者关注回调后的买入机会，等待后续上涨行情。

bitcoinist2小时前

bitcoinist2小时前

偏见之下的预测市场

偏见之下的预测市场：投资与赌博的界限模糊，但预测市场具备独特价值。投资与赌博的区别在于策略是否具备正期望收益，而非市场机制本身。预测市场如扑克，属技能型博弈，其性质由参与者能力决定。金融创新常被误读为赌博，但投机与对冲实为一体两面，完成风险转移。体育博彩等市场并非无社会意义，娱乐本身是经济活动，衍生品核心在于风险对冲，需投机者参与。预测市场的核心特质是精准性和有限到期日，能直接锚定事实，剔除干扰，奖励专业判断。流动性自然筛选有价值事件，内幕获利空间有限。权威媒体排斥预测市场，实因威胁其垄断的信息权力。信息本有价格，反对内幕交易的核心是信息获取权的平等。预测市场具民主价值，应理性看待其潜力。

marsbit3小时前

交易

现货

合约

热门文章

什么是 BNB WHALES

了解BNB鲸鱼：深入探讨加密货币生态 BNB鲸鱼简介在充满活力的加密货币世界中，新项目层出不穷，常常承诺创新解决方案和独特体验。其中一个项目是BNB鲸鱼，于2023年推出，基于BNB智能链（BEP20）构建。BNB鲸鱼旨在在加密货币生态系统中建立独特的存在，专注于创建一个结合区块链技术与社交和游戏互动优势的互动平台。本文旨在深入探讨BNB鲸鱼，探索其核心组成部分、机制和发展轨迹。 BNB鲸鱼是什么？ BNB鲸鱼是一个加密货币倡议，旨在为用户在新兴的Web3环境中提供多样化的功能和机会。该项目采用BEP20标准，总代币供应量为100万亿（100,000,000,000,000,000）。尽管这个数字相当庞大，但值得注意的是，目前没有代币在流通，这表明该项目可能仍处于早期开发阶段。 BNB鲸鱼的主要目标是创建一个平台，让用户可以参与各种互动活动，同时享受区块链技术带来的安全性和透明性。通过营造一个独特且吸引人的环境，BNB鲸鱼旨在建立一个对项目及其发展有所投入的强大社区。 BNB鲸鱼的创作者是谁？ BNB鲸鱼创作者的身份目前尚未披露，这对希望了解该项目创立原则和愿景的人来说是一个挑战。关于项目领导层缺乏公开信息，可能会引起潜在投资者和用户对其治理和问责结构的疑问。 BNB鲸鱼的投资者是谁？随着BNB鲸鱼的不断发展，关于具体投资者或投资基金支持的信息目前尚不可用。项目的官方文档，包括其白皮书，并未披露任何个人或机构投资者。对此方面缺乏透明性有时会引发人们对新项目在加密货币生态系统中合法性和可持续性的质疑。 BNB鲸鱼是如何运作的？ BNB鲸鱼基于BNB智能链，利用BEP20标准，该标准以其高效和低交易费用而闻名，吸引了各种开发者和项目。BNB鲸鱼的独特之处在于其专注于创建一个社区驱动的平台。尽管具体的操作细节很少，但该项目强调互动和参与，可能将游戏化元素纳入提供的服务中。社区的重视是至关重要的，因为它符合加密货币领域的主流趋势，在这个领域中，用户的反馈和参与常常决定着项目的成功。虽然可以期待进一步的创新，但目前仍需全面阐明将BNB鲸鱼与其他加密倡议区分开来的具体机制和特征。在缺乏关于其功能的详细信息的情况下，全面评估该项目的差异化特征是具有挑战性的。 BNB鲸鱼时间轴 BNB鲸鱼的发展经历了关键里程碑，标志着其在加密货币生态中的旅程。以下是与该项目相关的重要事件时间轴： 2023：BNB鲸鱼上线，标志着该项目进入市场。 2023：项目白皮书发布，概述了总体目标和运营框架。持续进行中：BNB鲸鱼继续开发其功能，旨在建立强大的用户基础并扩展其产品。关于BNB鲸鱼的要点平台：BNB智能链（BEP20）总供应量：100万亿代币（100,000,000,000,000,000）流通供应量：0代币（表明处于初步阶段）项目目标：促进一个互动和社区建设的引人入胜的加密货币平台。创作者：未知投资者：未披露运营状态：积极进行中，持续开发和扩展总结随着BNB鲸鱼在竞争激烈的加密货币领域航行，它为基于区块链技术基础建立的社区驱动项目的潜力提供了一个视角。通过专注于参与和互动，该倡议位于Web3空间创新的前沿。然而，项目的成功最终取决于其操作机制的清晰程度、治理的透明性以及建立一个坚实的用户社区。对于潜在用户和投资者而言，BNB鲸鱼代表了加密货币项目演变的案例研究——一个展示了新倡议所带来的令人兴奋的可能性和复杂性的案例。随着这一领域持续演变，监测BNB鲸鱼的进展及其对更广泛加密货币生态系统的影响将是至关重要的。

666人学过发布于 2024.04.01更新于 2024.12.03

如何购买BNB

欢迎来到HTX.com！我们已经让购买Binance Coin（BNB）变得简单而便捷。跟随我们的逐步指南，放心开始您的加密货币之旅。第一步：创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步：前往买币页面，选择您的支付方式信用卡/借记卡购买：使用您的Visa或Mastercard即时购买Binance Coin（BNB）。余额购买：使用您HTX账户余额中的资金进行无缝交易。第三方购买：探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买：在HTX平台上直接与其他用户交易。HTX场外交易台（OTC）购买：为大量交易者提供个性化服务和竞争性汇率。第三步：存储您的Binance Coin（BNB）购买完您的Binance Coin（BNB）后，将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步：交易Binance Coin（BNB）在HTX的现货市场轻松交易Binance Coin（BNB)。访问您的账户，选择您的交易对，执行您的交易，并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

2.7k人学过发布于 2024.12.12更新于 2025.04.02

什么是 BNB CARD

理解 BNB 卡：在 Web3 中彻底改变数字身份在快速发展的区块链技术和加密货币领域，BNB 卡或 $BNBCARD 是一个值得关注的项目。这个以社区为驱动的实用性模因代币利用了 BNB 智能链（BSC），旨在将模因文化与创新的数字身份解决方案相结合。随着越来越多的用户深入去中心化的领域，剖析 BNB 卡所提供的内容、其运营细节及其潜在市场影响至关重要。什么是 BNB 卡 ($BNBCARD)？从本质上讲，BNB 卡代表了一个具有实质性实用性的模因代币。它旨在通过使用户能够创建个性化的数字身份卡来赋予用户权力，这些身份卡既富有表现力又具有功能性。该项目包含几个关键特性：可定制的身份证明卡：用户可以设计以 Binance 为主题的数字身份证明卡，为他们提供一个自我表达和增强社区互动的平台。去中心化框架：BNB 卡在 BSC 上开发，强调安全性、透明度和用户主权等关键特性。框架的去中心化特性允许高效且安全的交易。以社区为中心的模式：强调草根参与而非实验室驱动的金融模型，为用户创造了一个引人入胜的环境。通过利用模因文化固有的病毒性，BNB 卡促进了强大的社区运动。 BNB 卡的主要目标是在 Web3 中民主化数字身份工具，提供可访问的解决方案，使用户受益，而不受传统身份管理系统通常带来的负担。创始人和投资者在探索 BNB 卡背后的身份时，重要的是要注意没有单一的创始人被明确提及。相反，该项目似乎是以社区为驱动，这表明这是一个受 Binance 的“早期建设者卡”理念启发的集体努力。这种有机的发展方式在模因代币领域的项目中很常见，开发通常受到社区热情的影响，而不是中央权威的控制。在投资方面，缺乏公开披露的机构支持者进一步突显了该项目的草根基础。它依靠有机的社区支持，反映了模因驱动项目的一个常见特征，这些项目通常通过社交渠道而非正式投资途径与其受众互动。它是如何工作的 BNB 卡采用几种机制来阐明其运作和创新精神：代币实用性：BNBCARD 代币允许用户访问一套身份证明卡创建工具，同时提供一个社区治理的平台。该代币作为使这些功能得以实现的关键。区块链集成：通过利用 BSC，BNB 卡确保与以以太坊虚拟机（EVM）为基础的应用程序兼容。这种集成为用户提供了低交易费用的好处，同时增强了可访问性。 DIY 生态系统：BNB 卡吸引力的核心在于其自己动手（DIY）的数字身份卡生成方式。这种参与元素鼓励用户进行创造性表达，促进了一种基于贡献和合作的包容文化。时间线时间线对于理解 BNB 卡的发展轨迹至关重要。该项目历史上的重要里程碑包括： 2025年3月18日：BNB 卡在 LBank 上线，标志着其交易旅程中的一个重要步骤，为流动性和用户可访问性打开了大门。 2025年3月19日：一个关键时刻出现，代币在 24 小时内经历了 26,000% 的天文级增长，引起了对其潜力和社区热情的关注。持续发展：该项目正在不断扩大与去中心化交易所（DEX）如 PancakeSwap 的合作，进一步增强流动性和用户参与。创新与差异化理解 BNB 卡的独特之处需要深入探讨其创新框架：模因-实用性混合：BNB 卡成功地将模因文化的趣味魅力与数字身份管理的实际应用相结合。这种小众方法有效地迎合了广泛的人群，吸引了既精通技术的用户，也吸引了新接触加密货币的人。去中心化治理：在没有集中控制的情况下运作，使该项目能够直接利用社区的意见。由社区参与推动的集体决策过程赋予用户权力，确保他们的声音对项目的发展和方向产生影响。可扩展性：BNB 卡将从 2025 年 BNB 链的路线图升级中受益匪浅，这些升级包括提高交易速度和集成人工智能工具。这些改进使该项目在竞争激烈的环境中占据了有利位置。结论 BNB 卡是 Web3 生态系统中数字身份解决方案新潮流的典范。通过融合趣味、社区参与和实用性，它邀请用户积极参与塑造他们的数字形象。随着该项目在动态的加密货币领域中航行，其成功可能将依赖于保持强大的社区支持，同时适应技术进步和用户需求。去中心化与模因文化的结合不仅作为用户驱动参与的手段，也为区块链时代数字身份的演变叙事奠定了基础。总之，BNB 卡不仅体现了创造力与实用性在加密空间中的融合，还强调了社区在引导去中心化技术未来中的重要性。

596人学过发布于 2025.03.26更新于 2025.03.26