Token THE của Thena tiếp tục lao dốc sau vụ tấn công thao túng “supply cap” trên Venus Protocol, dù Thena khẳng định smart contract của mình không bị ảnh hưởng.
Diễn biến giá cho thấy thị trường vẫn thận trọng với THE vì token này được sử dụng trong chuỗi hành vi của kẻ tấn công. Trong khi đó, XVS của Venus lại hồi phục, phản ánh việc nhà đầu tư có thể đang quy trách nhiệm cho một thị trường cho vay cụ thể hơn là toàn bộ giao thức.
- THE giảm hơn 44% từ 15/3, dù Thena nói smart contract không bị tác động.
- Thena tăng APR cho Single Sided Vaults nhờ phí phát sinh trong sự cố, cập nhật hàng tuần vào thứ Ba.
- Báo cáo hậu kiểm của Venus mô tả kẻ tấn công vay 14,9 triệu USD và để lại khoảng 2,15 triệu USD nợ xấu.
THE giảm mạnh sau sự cố, trong khi XVS vẫn tăng
THE mất hơn 44% kể từ 15/3 và khối lượng giao dịch giảm mạnh, còn XVS tăng hơn 12% trong cùng giai đoạn.
THE, token gốc của Thena, tiếp tục bị bán ra dù dự án cho biết smart contract không bị ảnh hưởng trực tiếp. Theo dữ liệu thị trường, THE trên CoinMarketCap giảm từ 0,27 USD sau sự cố xuống 0,15 USD tại thời điểm ghi nhận, đồng thời khối lượng giao dịch co lại hơn 51%.
Ở chiều ngược lại, XVS trên CoinMarketCap, token quản trị của Venus Protocol, tăng hơn 12% trong khung 7 ngày và giao dịch trên 3,35 USD. Diễn biến trái chiều này cho thấy lực bán không phân bổ đều giữa hai hệ sinh thái dù sự cố bắt nguồn từ một thị trường cho vay trên Venus có liên quan đến THE.
Một cách lý giải phổ biến là thị trường đang quy trách nhiệm chủ yếu cho thiết kế/kiến trúc của một lending market cụ thể trên Venus, thay vì đánh giá cả hai giao thức “mất tính toàn vẹn”. Tuy nhiên, vì THE là tài sản gắn trực tiếp với chuỗi thao túng, áp lực tâm lý và thanh khoản lại tập trung mạnh hơn vào THE.
Thena tăng mạnh APR để giữ chân người nắm giữ THE
Thena nâng APR cho THE Single Sided Vaults nhờ phí phát sinh trong sự cố và sẽ cập nhật mỗi tuần vào thứ Ba.
Trong các bước nhằm cải thiện niềm tin, Thena cho biết THE Single Sided Vaults sẽ có mức tăng APR đáng kể, được thúc đẩy bởi phí tạo ra trong thời điểm xảy ra sự cố, theo thông báo ngày 17/3 tại bài đăng của Thena trên X. Dự án nói việc cập nhật sẽ diễn ra theo tuần vào thứ Ba.
Cũng trong ngày 17/3, Thena xác nhận đã làm mới APR của Single Sided Vaults để phản ánh mức phí tạo ra trong 7 ngày gần nhất, theo bài đăng cập nhật riêng. Cách làm này nhắm tới việc chuyển một phần “phí sự kiện” thành lợi tức, tạo động lực cho người dùng tiếp tục khóa vốn.
Thena mô tả các vault này được vận hành cùng ICHI Foundation, cho phép người dùng tham gia bằng một tài sản đơn lẻ và quản trị phơi nhiễm (exposure) theo điều kiện thị trường. Theo mô tả, vault thường nắm giữ khoảng 65% đến 95% token đã gửi, tùy bối cảnh.
Ngoài ra, người tham gia bỏ phiếu trong governance epoch hiện tại được kỳ vọng nhận lợi suất cao hơn sau khi khối lượng giao dịch tăng vọt. Dù vậy, tại thời điểm ghi nhận, giá THE vẫn chưa phản ứng tích cực rõ rệt với các “kích thích” APR này.
Kẻ tấn công vay 14,9 triệu USD và để lại 2,15 triệu USD nợ xấu cho Venus
Báo cáo hậu kiểm của Venus cho biết kẻ tấn công chuẩn bị trong khoảng 9 tháng, thao túng kiểm tra supply cap, rút 14,9 triệu USD tài sản và để lại khoảng 2,15 triệu USD nợ xấu.
Theo báo cáo hậu kiểm của Venus, kẻ tấn công bắt đầu chuẩn bị khoảng 9 tháng trước, gom THE trên nhiều ví và cuối cùng kiểm soát xấp xỉ 84% “supply cap” 14,5 triệu token của thị trường cho vay THE trên Venus. Giai đoạn tích lũy được tài trợ bởi 7.447 ETH, tương đương khoảng 16,29 triệu USD theo báo cáo.
Báo cáo nêu số tiền này được rút thành 77 giao dịch từ Tornado Cash, sau đó dùng làm tài sản thế chấp trên Aave để vay khoảng 9,92 triệu USD stablecoin (USDT, DAI, USDC). Số stablecoin này được dùng mua THE dần dần, nhằm hạn chế kích hoạt cảnh báo, trước khi thực hiện khai thác lỗ hổng ở bước kiểm tra supply cap.
Vụ tấn công diễn ra lúc 11:55 UTC ngày 15/3, tương đương 18:55 (GMT+7). Kẻ tấn công vượt qua bước kiểm tra supply cap, làm tăng tỷ giá trao đổi nội bộ (internal exchange rate) của hợp đồng lên 3,81 lần. Điều này biến một vị thế thế chấp 3,3 triệu USD thành hơn 12 triệu USD “sức vay” được ghi nhận.
Sau đó, kẻ tấn công rút tổng cộng 14,9 triệu USD tài sản, gồm 6,67 triệu CAKE, 2.801 BNB, 1.972 WBNB, 1,58 triệu USDC và 20 BTCB. Báo cáo cũng mô tả một chu kỳ vay, hoán đổi và “donation” đẩy giá THE on-chain từ 0,26 USD lên 0,51 USD, đồng thời đẩy tổng token được cung (supplied) lên 53,2 triệu, tức 3,67 lần so với supply cap.
Khi sự việc kết thúc, Venus ghi nhận khoảng 2,15 triệu USD nợ xấu, chủ yếu định danh bằng CAKE và THE. Báo cáo hậu kiểm cũng nêu lỗ hổng đã từng được cảnh báo từ năm 2023, nhưng đội phát triển đánh giá “không có tác dụng phụ” và không triển khai biện pháp khắc phục khi đó; hiện Venus thừa nhận đã có thể làm nhiều hơn để ngăn chặn sự cố.
Những câu hỏi thường gặp
Vì sao THE giảm mạnh dù Thena nói smart contract không bị ảnh hưởng?
Thị trường có thể vẫn định giá rủi ro vì THE là token được dùng trong chuỗi thao túng trên Venus, khiến tâm lý và thanh khoản rút khỏi THE. Việc Thena “không bị tấn công trực tiếp” không luôn đủ để đảo chiều kỳ vọng khi token liên quan đến sự cố và biến động on-chain.
Thena tăng APR cho Single Sided Vaults nghĩa là gì?
Thena cho biết APR của THE Single Sided Vaults tăng nhờ phí tạo ra trong thời điểm xảy ra sự cố và sẽ cập nhật hàng tuần vào thứ Ba. Mục tiêu là tăng lợi tức cho người còn nắm giữ/khóa THE, qua đó hỗ trợ niềm tin và giảm áp lực bán.
Kẻ tấn công đã lấy những tài sản nào từ Venus?
Báo cáo hậu kiểm của Venus nêu kẻ tấn công rút tổng cộng 14,9 triệu USD tài sản, gồm 6,67 triệu CAKE, 2.801 BNB, 1.972 WBNB, 1,58 triệu USDC và 20 BTCB, sau khi vượt kiểm tra supply cap và phóng đại tỷ giá trao đổi nội bộ.
“Nợ xấu” 2,15 triệu USD của Venus có nghĩa gì?
Nợ xấu là phần khoản vay không còn được đảm bảo đủ hoặc khó thu hồi sau sự cố. Trong báo cáo, Venus ghi nhận khoảng 2,15 triệu USD nợ xấu, chủ yếu định danh bằng CAKE và THE, phát sinh sau khi kẻ tấn công rút tài sản và hệ thống ghi nhận thiếu hụt.
