Venus Protocol：THE 市场事件源于供应上限漏洞，并非闪电贷攻击

ChainCatcher 消息，Venus Protocol 发布关于 THE 市场事件的说明称，此次事件并非闪电贷攻击，而是攻击者利用协议旧代码中的供应上限执行漏洞所致。团队表示，攻击者在约 9 个月内持续积累 THE 代币，逐步建立在 Venus 上的主导供应地位。

公告指出，攻击者通过将 THE 代币直接转入协议合约的方式绕过正常存款流程，从而突破 1450 万枚 THE 的供应上限限制，并利用链上流动性较低的特点操纵 DEX 价格。当外部价格被 TWAP 预言机逐步反映后，攻击者以膨胀后的抵押价值循环借出资产（如 CAKE、BNB 等），再买入更多 THE 推高价格，并持续向 vTHE 市场转入 THE 提高抵押价值。该循环一度将价格从约 0.27 美元推升至约 0.53 美元，最终在仓位被清算后在协议中留下坏账。

Venus 表示，目前已暂停 THE 市场，将其抵押因子降至 0 并暂停提现。同时，出于预防措施，BCH、LTC、AAVE、POL、FIL、TWT、UNI 及 lisUSD 等 8 个市场的抵押因子也被降至 0。团队及安全合作伙伴正在持续调查，并将在后续发布完整的事后分析报告。