分析：疑似黑客操纵THE抵押清算，致Venus出现约215万美元清算亏空

BlockBeats 消息，3 月 15 日，据链上分析师余烬监测，从 Tornado Cash 收到 7,400 枚 ETH 的地址（疑似黑客）主导了今晚 CAKE 与 THE 的抵押清算事件。该事件导致 Venus Protocol 出现约 215 万美元清算亏空（约 118 万枚 CAKE 和 184 万枚 THE），而该地址从 Venus 借出资产约 507 万美元（2,172 枚 BNB、151.6 万枚 CAKE 和 20 枚 BTC）。

具体过程如下：该地址首先通过 0x7a7…234 从 Tornado Cash 接收 7,400 ETH，随后在 Aave 抵押借出约 992 万美元稳定币（USDT、DAI、USDC），并分散到多个钱包用于买入 THE。

今晚约 20:00，其疑似在 CEX 拉升 THE 价格（可能提前布局多单），随后通过两个钱包将 3,610 万枚 THE 存入 Venus 作为抵押，借出 BTC、BNB、CAKE 等资产。

约 40 分钟后，THE 价格突然暴跌（疑似平多转空）。随着抵押价值快速下降，其在 Venus 的仓位被强制清算，并进一步加剧了 THE 的跌势。最终两个钱包的抵押品全部被清算，但仍有约 215 万美元借款未偿还，形成 Venus 的坏账。

整体来看，该地址通过 992 万美元借款发动操作，而链上借出的资产仅约 507 万美元，单看链上并未直接获利。但其很可能通过触发链上清算压低 THE 价格，从而在 CEX 的空头仓位中获利。

AI 解读

从加密行业的角度来看，这起事件清晰地揭示了当前DeFi生态中几个关键的脆弱点。攻击者利用市场操纵与协议漏洞的组合，完成了一次针对借贷平台的精准打击。整个过程涉及多个环节，包括使用混币器隐匿资金源头、通过Aave等平台获取初始杠杆、在中心化交易所人为拉盘制造抵押品价值虚高、最后通过砸盘触发清算并从中获利。

这类操作能够成功，核心问题在于DeFi协议依赖的预言机价格机制存在可被利用的时滞与偏差。当攻击者控制足够大量的低流动性资产时，他们可以短暂地操控市场价格，从而影响依赖该价格进行抵押率计算的借贷协议。Venus Protocol在此事件中产生的坏账，本质上是由这种价格操纵导致的抵押品价值失真所造成的。

相关文章中反复提到的Tornado Cash制裁与稳定币中心化风险，在此事件中也有所体现。攻击资金源头来自被制裁的混币器，这凸显了链上追踪的复杂性；而操作中大量使用的USDC等稳定币，其中心化管控属性与DeFi所倡导的去信任化理念之间，仍存在难以调和的矛盾。

更进一步看，这类攻击并非孤立事件，它反映出DeFi在安全性、机制设计和监管应对方面的多重挑战。包括协议层面的抵押品因子设定、清算机制优化、预言机来源的多样性，以及行业对闪电贷和高杠杆交易的风控措施，都需要更深入的思考和改进。否则，类似针对借贷协议的金融攻击还会持续发生。

展开

原文链接

纠错/举报