header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP

数据:Venus与Resolv攻击者今日为ETH提供2856万美元买单

BlockBeats 消息,3 月 22 日,据 EmberCN 统计,Venus 与 Resolv 攻击者今日共计为 ETH 提供价值 2856 万美元买单:


今日 Venus THE 的攻击者,将从 Venus 提取的 BNB、BTC、CAKE 换为 2257.3 枚 ETH,价值 472 万;

今日 Resolv USR 的攻击者,出售超额铸造的 USR 买入了 11,437 枚 ETH,价值 2384 万美元。

AI 解读
从事件本身来看,这本质上是一起典型的DeFi生态连环安全事件,两个独立攻击者不约而同地将获利资金换为ETH,反映出当前市场环境下攻击者的某种共识行为。

Venus攻击者的操作更具典型性,其攻击模式属于典型的“操纵抵押资产价格实施清算”的漏洞利用。攻击者从Tornado Cash获得初始资金,通过在Aave借贷并存入Venus,人为拉高THE等资产价格后迅速撤出流动性,导致抵押品价格暴跌触发清算,并从中套利。尽管链上显示其投入成本与回收ETH价值存在账面亏损,但这通常意味着其主要利润可能来自中心化交易所的期货空头头寸,链上损失仅是操作成本的一部分。

Resolv攻击者则利用了协议代币铸造机制的缺陷,通过少量USDC超额铸造USR代币,并在协议流动性池中兑换为稳定币,最终集中买入ETH。这种操作直接暴露了协议在代币经济模型和风控机制上的严重漏洞。

值得注意的是,两个攻击者最终都将资金换为ETH并跨链转移,这一方面可能是为了利用以太坊更好的流动性进行下一步操作,另一方面也可能是为了规避原链上的资产冻结风险。这种资金流向也表明,在攻击者视角下,ETH仍然被视为更具保值能力和操作便利性的资产。

从更深层次看,这类事件连续发生揭示了DeFi协议在机制设计上的固有脆弱性。价格预言机依赖、抵押品价值波动、以及协议间可组合性带来的风险传导,都使得此类攻击难以根本杜绝。同时,攻击者手法日趋复杂,多平台协同操作成为常态,这对链上监测和风控提出了更高要求。

历史总在重演。回看BNB Bridge攻击者的相关事件,可以看到类似模式:攻击获利、大量抵押借贷、最终清算。但不同之处在于,本次事件中攻击者更主动地将资产转换为ETH并转移,这可能意味着其试图完全脱离原有生态系统的意图。
展开
举报 纠错/举报
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成