DeFi platforma za pozajmljivanje kriptovaluta Venus Protocol našla se pod pritiskom nakon što je otkriven napad koji je iskoristio mehanizam ograničenja likvidnosti poznat kao “supply cap”. Prema dostupnim podacima, napadač je uspeo da izvuče oko 3,7 miliona dolara iz sistema koristeći kompleksnu strategiju koja je uključivala manipulaciju kolateralom i likvidnošću na platformi.

Kako bi sprečio dalje gubitke, tim Venus Protocol-a brzo je reagovao i privremeno pauzirao određena tržišta i funkcije platforme, posebno one povezane sa tokenima koji su korišćeni u napadu.

Incident je ponovo pokrenuo diskusiju o bezbednosti decentralizovanih finansijskih platformi i kompleksnim rizicima koje nose DeFi protokoli.

Kako je izveden napad

Prema analizi bezbednosnih istraživača, napadač je koristio strategiju koja uključuje kombinaciju manipulacije likvidnošću i korišćenje više kripto sredstava kao kolaterala.

Napad je uključivao nekoliko ključnih koraka:

1. napadač je koristio THE token kao kolateral
2. zatim je pozajmio velike količine drugih kriptovaluta
3. sredstva su uključivala CAKE, USDC, BNB i BTC
4. iskorišćena je slabost u mehanizmu ograničenja likvidnosti (“supply cap”).

Kombinacijom ovih poteza napadač je uspeo da povuče značajnu količinu sredstava iz likvidnosnih pool-ova platforme.

Šta je “supply cap attack”

U DeFi protokolima, supply cap predstavlja ograničenje koje određuje maksimalnu količinu određenog tokena koji može biti deponovan u sistem.

Cilj ovog mehanizma je:

• sprečavanje manipulacije likvidnošću
• kontrola rizika
• zaštita platforme od naglih promena tržišta.

Međutim, u ovom slučaju napadač je uspeo da iskoristi način na koji je ovaj mehanizam implementiran kako bi stvorio neravnotežu u likvidnosti i izvukao profit.

Takvi napadi često koriste:

• manipulaciju cenama
• nisku likvidnost određenih tokena
• složene interakcije između različitih pool-ova.

Dvofazna strategija napada

Prema analizi bezbednosnih istraživača, napad se odvijao u dve glavne faze.

1. Akumulacija tokena

Napadač je prvo kupio i akumulirao značajnu količinu THE tokena kako bi dobio dominantnu poziciju u relevantnom pool-u.

2. Eksploatacija likvidnosti

Nakon toga tokeni su korišćeni kao kolateral za pozajmljivanje drugih kriptovaluta, čime je napadač mogao da izvuče likvidnost iz sistema.

Ovakve strategije često koriste kombinaciju tržišne manipulacije i slabosti u dizajnu protokola.

Reakcija Venus Protocol-a

Nakon otkrivanja napada, tim Venus Protocol-a odmah je preduzeo nekoliko zaštitnih mera.

Najvažnije mere uključuju:

• pauziranje pozajmljivanja i povlačenja za pojedine tokene
• privremeno zaustavljanje tržišta sa niskom likvidnošću
• pokretanje istrage zajedno sa bezbednosnim partnerima.

Cilj ovih mera bio je da se spreči širenje napada i dodatni gubici za korisnike platforme.

Uticaj na tržište

Vest o napadu brzo je uticala na tržište i cenu pojedinih tokena povezanih sa incidentom.

Token THE, koji je korišćen kao kolateral u napadu, zabeležio je značajan pad cene i izgubio oko 17% vrednosti u roku od 24 sata nakon objave vesti.

Investitori su reagovali oprezno, jer sigurnosni incidenti često izazivaju kratkoročni pad poverenja u DeFi protokole.

Zašto su DeFi platforme česta meta napada

Decentralizovane finansijske platforme postale su popularna meta napadača zbog nekoliko razloga.

Najvažniji faktori uključuju:

• kompleksne pametne ugovore
• visoku likvidnost
• automatizovane finansijske mehanizme
• međusobno povezane protokole.

Napadači često traže male slabosti u dizajnu protokola koje mogu iskoristiti kroz kompleksne strategije.

Trend bezbednosnih incidenata u DeFi sektoru

Iako su DeFi napadi i dalje česti, podaci iz industrije pokazuju da je ukupna vrednost hakovanih sredstava u poslednjim mesecima bila nešto manja nego ranije.

Međutim, stručnjaci upozoravaju da napadi postaju tehnološki sve sofisticiraniji, jer kriminalci koriste kombinaciju:

• manipulacije likvidnošću
• pametnih ugovora
• tržišnih strategija.

Zbog toga protokoli sve više sarađuju sa nezavisnim bezbednosnim kompanijama i analitičkim timovima.

Šta investitori mogu naučiti iz ovog slučaja

Incident na Venus Protocol-u pokazuje koliko je važno razumeti rizike koji postoje u decentralizovanim finansijama.

Korisnici DeFi platformi trebalo bi da obrate pažnju na:

• likvidnost pool-ova
• kvalitet kolaterala
• bezbednosne audite protokola
• diversifikaciju sredstava.

Iako DeFi nudi inovativne finansijske mogućnosti, ovakvi događaji podsećaju da rizik i dalje postoji.

Zaključak

Napad na Venus Protocol koji je doveo do gubitka od oko 3,7 miliona dolara još jednom je pokazao koliko su DeFi sistemi kompleksni i koliko je važno kontinuirano unapređivati bezbednost pametnih ugovora i likvidnosnih mehanizama.

Brza reakcija tima i privremeno zaustavljanje pojedinih tržišta pomogli su da se ograniči šteta, ali incident naglašava potrebu za snažnijim kontrolama i naprednim sistemima za praćenje rizika u decentralizovanim finansijama.