🚨 Cuộc Tấn Công Flash Loan của Venus Protocol Làm Rung Chuyển BNB Chain

Vào ngày 14 tháng 3 năm 2026, nền tảng cho vay DeFi Venus Protocol trên BNB Chain đã bị tấn công flash loan tinh vi, dẫn đến tổn thất hơn $3.7 triệu tài sản tiền điện tử.

⚠️ Điều Gì Đã Xảy Ra?
Kẻ tấn công nhắm vào tích hợp của Venus với token thanh khoản thấp THENA (THE), thao túng giá của nó và khai thác hệ thống oracle của giao thức.

🕵️ Cách Tấn Công Hoạt Động

1️⃣ Chiến Lược Dài Hạn (Chuẩn Bị 9 Tháng)
• Kẻ tấn công âm thầm tích lũy 14.5M token THE từ tháng 6 năm 2025 đến tháng 3 năm 2026
• Điều này đại diện cho khoảng 84% giới hạn cung cấp THE trên Venus

2️⃣ Khai Thác Flash Loan
• Kẻ tấn công lấy một khoản flash loan khổng lồ (có thể là USDC)
• Sử dụng các quỹ để mua THE một cách tích cực trên PancakeSwap, đẩy giá từ $0.263 → $0.563
• Oracle TWAP của Venus ghi lại sự tăng giá nhân tạo này

💰 Khai Thác Hệ Thống
• Kẻ tấn công ký gửi 53.2M token THE làm tài sản đảm bảo (vượt quá giới hạn cho phép)
• Vay các tài sản có giá trị từ Venus bao gồm:
• 20 BTCB
• 1.5M token CAKE
• 200 BNB

Sau khi hoàn trả flash loan, kẻ tấn công rút lui với những tài sản này như lợi nhuận ròng.

📉 Tác Động Thị Trường
Sau khi áp lực mua biến mất, giá THE sụp đổ hơn 17%, giảm xuống khoảng $0.22, để lại cho giao thức tài sản đảm bảo gần như vô giá trị.

🛑 Phản Ứng của Venus Protocol
Để kiểm soát tình hình, Venus nhanh chóng:
• Tạm dừng vay và rút tiền cho THE
• Tạm ngưng một số thị trường bao gồm BCH, LTC, UNI, AAVE, FIL, và TWT
• Giảm Hệ Số Tài Sản Đảm Bảo xuống 0 cho các thị trường rủi ro cao
• Khởi động cuộc điều tra đang diễn ra

⚡ Sự cố này một lần nữa nhấn mạnh cách các token thanh khoản thấp + thao túng oracle + flash loan có thể tạo ra những rủi ro nghiêm trọng cho các nền tảng cho vay DeFi.

#CryptoSecurity #DeFi #BNBChain