Venus Protocol bị nghi khai thác flash-loan nhắm vào token thanh khoản thấp THE của THENA, khiến lượng lớn THE dùng làm tài sản thế chấp bị thanh lý và giá THE giảm hơn 17% trong 24 giờ.
Dữ liệu on-chain cho thấy kẻ tấn công dùng THE để vay nhiều tài sản khác trên Venus, tạo áp lực bán và phát sinh nợ xấu cho giao thức. Venus đã kích hoạt biện pháp khẩn cấp, đồng thời siết kiểm soát rủi ro ở nhiều thị trường có rủi ro tập trung tài sản thế chấp.
- Nghi vấn tấn công flash-loan trên Venus liên quan đến tài sản thế chấp THE, kéo theo thanh lý và biến động giá mạnh.
- Địa chỉ 0x1a35…6231 bị cáo buộc rút hơn 3,7 triệu USD tài sản, gồm khoảng 20 BTC, 1,5 triệu CAKE và 200 BNB.
- Venus tạm dừng vay và rút THE, đồng thời hạ Collateral Factor về 0 cho nhiều thị trường để giảm rủi ro tập trung.
Vụ việc trên Venus kích hoạt làn sóng bán THE
Tấn công bị nghi là flash-loan đã dùng THE làm tài sản thế chấp trên Venus để vay các tài sản khác, dẫn tới thanh lý hàng loạt và khiến giá THE giảm hơn 17% trong 24 giờ.
Dữ liệu on-chain cho thấy kẻ tấn công nạp lượng lớn token THENA (THE) làm tài sản thế chấp trên Venus rồi vay các tài sản khác. Danh sách tài sản bị vay được ghi nhận gồm CAKE (PancakeSwap), Bitcoin thông qua BTCB và BNB. Địa chỉ được nêu 0x1a35…6231 bị cáo buộc rút số tài sản trị giá hơn 3,7 triệu USD, bao gồm khoảng 20 BTC, 1,5 triệu CAKE và 200 BNB.
Diễn biến xảy ra trong bối cảnh thị trường crypto vẫn đang cố giữ nhịp phục hồi sau một đợt bán mạnh. Vốn hóa toàn thị trường được ghi nhận quanh mức 2,43 nghìn tỷ USD, trong khi vốn hóa nhóm token DeFi vẫn giữ gần 60 tỷ USD. Cùng thời điểm, Bitcoin được nêu vẫn trên 71.500 USD và Ether quanh 2.100 USD.
Phân tích on-chain còn gợi ý quy mô có thể lớn hơn. Điều tra viên phát hiện một địa chỉ được cấp vốn 7.400 ETH qua Tornado Cash đã lên kế hoạch cho một sự kiện thanh lý tài sản thế chấp. Hệ quả được ước tính để lại cho giao thức cho vay khoản nợ xấu khoảng 2,15 triệu USD.
Venus xác nhận giao dịch bất thường và khoanh vùng thị trường bị ảnh hưởng
Venus cho biết họ phát hiện giao dịch đáng ngờ liên quan đến pool thanh khoản THE, mở điều tra và nhận định trước mắt chỉ thị trường THE và CAKE có dấu hiệu bị tác động.
Trong thông báo, Venus cho biết nền tảng cho vay lớn trên BNB Chain này đã phát hiện các giao dịch đáng ngờ liên quan đến pool thanh khoản THE và bắt đầu điều tra. Dự án nêu rằng chỉ các thị trường THE và CAKE “có vẻ” bị ảnh hưởng, còn các thị trường khác vẫn vận hành bình thường.
Cập nhật tiếp theo: Khi tiếp tục điều tra hoạt động bất thường trong pool THE, chúng tôi thực hiện biện pháp phòng ngừa bằng cách tạm dừng toàn bộ việc vay và rút THE ngay lập tức để ngăn chặn nguy cơ bị lạm dụng thêm. Biện pháp này sẽ duy trì cho đến khi quá trình điều tra hoàn tất…
– Venus Protocol, thông báo trên X (15/03/2026)
Ngay sau đó, Venus thông báo biện pháp phòng ngừa gồm tạm dừng toàn bộ hoạt động vay và rút THE có hiệu lực ngay lập tức. Nhóm phát triển cho biết các hạn chế sẽ được duy trì đến khi kết thúc điều tra, và các thị trường khác không bị ảnh hưởng vẫn tiếp tục hoạt động như bình thường.
Về biến động giá, THE đã giảm hơn 15% trong 30 ngày. Mức giá được ghi nhận tại thời điểm đề cập là khoảng 0,2299 USD, nhưng vẫn tăng 12% tính từ đầu năm. Đáng chú ý, khối lượng giao dịch 24 giờ của THE tăng hơn 5.500% lên 291 triệu USD trong lúc xảy ra sự cố.
Venus siết kiểm soát rủi ro bằng cách hạ Collateral Factor về 0 ở nhiều thị trường
Venus đã giảm Collateral Factor của thêm nhiều thị trường xuống 0, nhằm hạn chế rủi ro tại các thị trường thanh khoản thấp và bị một người dùng nắm tỷ trọng tài sản thế chấp quá lớn.
Trong một bài đăng mới, Venus cho biết họ đã giảm Collateral Factor (CF) của 6 thị trường bổ sung về 0. Biện pháp này nhắm đến các thị trường nơi một người dùng đơn lẻ nắm tỷ trọng quá lớn trong tổng tài sản thế chấp được cung cấp.
Giao thức cho biết họ áp dụng ngưỡng “rủi ro cao” cho các thị trường có thanh khoản thấp (vốn hóa dưới 2 tỷ USD, khối lượng dưới 100 triệu USD, DEX TVL dưới 40 triệu USD) và mức tập trung một người dùng cao (trên 60%). Venus nêu rõ đã đặt CF về 0 cho các thị trường: BCH, LTC, UNI, AAVE, FIL, TWT và lisUSD như một biện pháp phòng ngừa.
Lịch sử sự cố bảo mật của Venus tiếp tục bị bổ sung
Vụ việc mới được cộng thêm vào chuỗi sự cố trước đây của Venus, từng bao gồm thao túng XVS năm 2021, tác động từ Terra/LUNA năm 2022 và hệ lụy từ vụ hack cầu nối BNB Chain.
Venus cũng được nhắc đến với các sự cố trước đó. Năm 2021, giao thức ghi nhận bị thao túng liên quan đến token XVS, dẫn đến 95 triệu USD nợ xấu. Năm 2022, cú sụp đổ Terra/LUNA được cho là khiến phát sinh 14 triệu USD nợ xấu. Cuối năm 2022, vụ hack cầu nối BNB Chain bị nêu đã tạo điều kiện để kẻ tấn công vay 150 triệu USD stablecoin.
Những câu hỏi thường gặp
Vì sao giá THE giảm mạnh sau sự cố trên Venus?
Vì THE bị dùng làm tài sản thế chấp quy mô lớn trong một kịch bản khai thác nghi flash-loan, sau đó bị thanh lý, tạo áp lực bán và làm giá giảm hơn 17% trong 24 giờ theo dữ liệu được nêu.
Những tài sản nào được ghi nhận bị rút trong vụ việc?
Báo cáo on-chain cho rằng địa chỉ 0x1a35…6231 rút tổng giá trị hơn 3,7 triệu USD, gồm khoảng 20 BTC, 1,5 triệu CAKE và 200 BNB.
Venus đã áp dụng biện pháp khẩn cấp nào?
Venus tạm dừng toàn bộ việc vay và rút THE ngay lập tức để ngăn bị lạm dụng thêm, đồng thời cho biết các thị trường khác vẫn hoạt động bình thường trong khi điều tra.
Venus đã thay đổi quản trị rủi ro ra sao sau sự cố?
Venus hạ Collateral Factor về 0 ở nhiều thị trường có rủi ro thanh khoản thấp và tập trung cao, bao gồm BCH, LTC, UNI, AAVE, FIL, TWT và lisUSD; đồng thời nêu các ngưỡng đánh giá như vốn hóa, khối lượng, DEX TVL và tỷ lệ tập trung một người dùng.
