Protocole Venus victime d'une attaque par $THE flash loan : mécanisme opérationnel réel.

L'essence de cet incident est une attaque classique combinant flash loan et manipulation d'oracle.
1. Outil central : qu'est-ce qu'un flash loan ?
Le flash loan est une fonction de prêt spéciale fournie par les contrats intelligents. Il permet aux utilisateurs d'emprunter des montants massifs sans fournir aucune garantie.
La seule condition limite est : l'emprunt, l'utilisation des fonds et le remboursement du principal et des intérêts doivent être complétés dans la même transaction blockchain, généralement en quelques secondes seulement.
Si le remboursement complet n'est pas effectué à la fin de la transaction, le contrat intelligent annule automatiquement et révoque la transaction, comme si rien ne s'était jamais produit.
Cela permet aux attaquants de mobiliser instantanément des dizaines de millions de dollars pour manipuler le marché sans risque financier.
2. Décomposition des étapes d'attaque
L'attaquant a exploité ce mécanisme pour compléter une boucle d'arbitrage logiquement rigoureuse :
Première étape : emprunt de fonds massifs.
L'attaquant emprunte instantanément via le protocole flash loan des volumes énormes de fonds, généralement des stablecoins ou d'autres actifs hautement liquides.
Deuxième étape : faire monter le prix au comptant pour manipuler le marché.
L'attaquant déverse cette somme directement dans le pool de liquidité des échanges décentralisés comme PancakeSwap et achète massivement du $THE .
En raison de l'afflux massif d'ordres d'achat à court terme, le prix au comptant du $THE a été fortement poussé à la hausse instantanément.
Troisième étape : distorsion des cotations d'oracle.
Le protocole de prêt Venus dépend des oracles pour obtenir les prix des jetons sur le marché.
Lorsque l'oracle détecte la montée en flèche instantanée du $THE sur le DEX et la synchronise avec Venus,
le système Venus juge que la valeur du $THE est extrêmement élevée à ce moment.
Quatrième étape : faux nantissement à prime élevée.
L'attaquant en profite des cotations surévaluées du système, dépose son $THE dans Venus comme garantie.
Puisque la garantie est reconnue par le système comme « haute valeur »,
l'attaquant peut logiquement emprunter des actifs réels de valeur élevée comme BTC, CAKE et BNB auprès de Venus.
Cinquième étape : crash du prix, remboursement et fuite.
Une fois l'objectif atteint, l'attaquant vend rapidement le reste du $THE sur l'échange et reconvertit les fonds pour rembourser le principal et les intérêts du flash loan.
Puisque l'ensemble du processus est complété en très peu de temps, l'attaquant s'enfuit avec les profits en BTC et BNB empruntés.
3. Conséquences de l'attaque
Après que l'attaquant ait terminé la vente et s'enfuit, le prix du $THE s'effondre instantanément, revenant à son niveau réel. Cela a déclenché une réaction en chaîne :
Créances douteuses et pertes : le protocole Venus reste avec le $THE nanti par l'attaquant, maintenant considérablement dévalué, tandis que les BTC et BNB de haute valeur ont été empruntés, causant des pertes au protocole.
Liquidations massives : avec l'effondrement du prix du , l'ensemble des positions normales des utilisateurs dans le système Venus utilisant le comme garantie,
leur facteur de santé s'effondre instantanément sous la ligne de sécurité, déclenchant la liquidation forcée à exécution automatique du système formant 14 millions de dollars de créances douteuses.