复盘Venus THE攻击:如何在瞬间窗口中获利?
Venus协议遭遇针对低流动性代币THE的价格操纵攻击。攻击者抵押THE借出其他资产,再用借出资金持续买入THE以拉高价格,待预言机更新后获得更高抵押价值并循环借贷。由于THE链上流动性极差,价格从$0.27被拉至近$5。攻击者还通过向vTHE合约“捐赠”THE突破供应限制,进一步放大杠杆。
然而,攻击者过度推高价格后遭遇巨大市场抛压,抵押品流动性严重不足,仓位濒临清算。作者在清算阶段做空THE,因估值虚高、流动性匮乏且抛压巨大,价格最终回落至$0.24以下,获利约1.5万美元。攻击者可能未获利甚至亏损,而Venus协议产生约200万美元坏账。
事件再次表明,DeFi中抵押品的名义价值不等于可清算价值,低流动性资产在极端情况下无法被市场有效承接。
marsbit03/16 08:36