复盘我如何在 Venus THE 攻击中获利

两个小时前，VenuV 的 THE 被人打了一套非常典型的 Mango Markets 式价格操纵攻击。

攻击者盯上了 低流动性抵押物 THE：

1. 先抵押 THE

2. 借出其他资产

3. 再用借出的资产继续买入 THE

4. 把 THE 价格继续往上拉

5. 等时间平均预言机更新后，获得更高抵押价值

6. 然后继续循环借贷

来自我的paper: Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems (

https://dl.acm.org/doi/10.1145/3605768.3623545)

由于 THE 链上流动性极差，价格被从 $0.27 硬生生拉到 接近 $5。 预言机价格随后更新至0.5（时间平均），攻击者因此获得了进一步放大杠杆的空间。

更关键的是，THE 本身有 supply cap。 正常情况下，这会限制攻击者继续扩大仓位。 但他用了一个经典老手法绕过：Compound fork 的 donation attack。

也就是在大量存入 THE 之后，直接向 vTHE 合约转账 THE，通过“捐赠”方式继续抬高可被系统识别的抵押价值，进一步突破上限。

攻击交易： 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f

攻击交易: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f。 通过捐赠继续扩大抵押物

第一波攻击结束后，THE 价格大致稳定在 $0.5 附近。 其实到这里，攻击者已经可以带着借出的资产走人了。 但他显然还想把利润做大，于是继续把借来的资产砸进去买 THE，试图再拉一轮。

问题来了：

价格虽然异常高，但市场抛压也开始极其夸张。 攻击者继续买，却已经推不太动价格。 直到最后，他几乎把自己的抵押能力耗尽，仓位健康系数也被打到 接近 1，濒临清算。

THE价格变化

这时，局面已经非常清楚了：

攻击者手上的抵押品，包含其预先准备的资产，以及攻击过程中继续买入的 THE，名义价值大约 30M。 但这些抵押品的核心问题是——根本没有足够流动性承接。

一旦开始清算，这些 THE 只能被疯狂砸向市场。 而市场上，不可能有人按照这种虚高价格吃下这么大的量。

所以我做了什么？ 在清算开始时，我直接开了 THE 的空单。

而且这个位置其实可以上相对更高的杠杆。 原因很简单： 高估值、低流动性、大规模被动抛压、无人接盘。

结果也没有意外：

清算结束后，THE 价格一路回落到 $0.24 左右， 甚至 低于攻击前价格，因为原持有者也过程中进行了。.。

我在这里平掉空单，盈利约 15K。

我的空单

最终，Venus 留下了 约 2M 坏账。 至于攻击者到底赚了多少，我还没有完整统计； 但从其中部分地址的操作看，他很可能几乎没赚到钱，甚至把自己玩崩了。但攻击者仍然可能存在场外perp仓位进行赚钱（就像我们的操作一样）。

Venus 的约 2M 坏账地址：

Venus 的～2M坏账:

https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231

这次事件再次说明： 在 DeFi 里，“名义抵押价值”不等于“可清算价值”。 当抵押物本身没有流动性时，系统看到的是 30M，市场真正能兑现的可能连零头都不到。