15 मार्च को, अटैकर्स ने Venus Protocol, एक BNB Chain लेंडिंग प्लेटफॉर्म, को फ्लैश लोन अटैक के जरिए टारगेट किया। इस अटैक के चलते करीब $3.7 मिलियन के डिजिटल एसेट्स चोरी हो गए।
यह सिक्योरिटी ब्रेच पिछले एक साल में प्रोटोकॉल की दूसरी बड़ी चूक है, जिसने एक समय डिसेंट्रलाइज्ड फाइनेंस (DeFi) के टॉप पर रहे प्लेटफॉर्म की साख को और नुकसान पहुंचाया है।
Venus ने अपनी प्लेटफॉर्म पर अनयूजुअल एक्टिविटी कन्फर्म की
सिक्योरिटी रिसर्चर्स ने ऑन-चेन डेटा का एनालिसिस करके एक खास अटैकर एड्रेस, 0x1a35…6231, की पहचान की है जिसने इस अटैक को अंजाम दिया। अटैकर ने Thena एक्सचेंज के नेटिव टोकन THE में एक बड़ा पोजिशन लेकर प्रोटोकॉल से सिस्टमेटिक तरीके से लिक्विडिटी निकाली।
THE को कोलेटरल की तरह यूज़ करके, एक्सप्लॉइटर ने करीब 20 Bitcoin (BTCB), 1.5 मिलियन CAKE और 200 BNB विदड्रॉ किए।
DeFi यूजर्स आम तौर पर फ्लैश लोन का इस्तेमाल मिलियंस डॉलर उधार लेने के लिए करते हैं, जिसमें उन्हें पहले से कोई कोलेटरल जमा नहीं करना पड़ता। यह पॉपुलर लेकिन विवादास्पद टूल यूजर को एक ही ब्लॉक में सारा लोन रीपे करने की शर्त पर मिलता है।
डेवलपर्स ने इन लोन को लिक्विडिटी एफिशिएंसी के लिए डिजाइन किया था, लेकिन हैकर्स अकसर इन्हें हथियार की तरह इस्तेमाल करते हैं ताकि पतली लिक्विडिटी पूल्स या ऑरेकल प्राइसेज़ को मैनिपुलेट कर सकें।
इस केस में, अटैकर ने THE के वेल्यूएशन का फायदा उठाया और ऐसे हाई-क्वालिटी एसेट्स उधार लिए, जिन्हें प्रोटोकॉल अब रिकवर करने में मुश्किल झेल सकता है।
Venus ने X (पहले Twitter) पर एक स्टेटमेंट जारी करते हुए “असामान्य एक्टिविटी” की पुष्टि की। Venus ने बताया कि फिलहाल इन्वेस्टीगेशन THE और CAKE मार्केट्स तक सिमित है।
“हम अपनी जांच जैसे-जैसे आगे बढ़ेगी, अपडेट शेयर करते रहेंगे। आप सभी की पेशेंस और सपोर्ट के लिए धन्यवाद,” कंपनी ने कहा।
यह घटना परमीशनलेस लेंडिंग में “कोलेटरल कंटेजन” रिस्क का कड़ा उदाहरण है। Venus, जिसकी शुरुआत 2020 में हुई थी और जिसने Arbitrum और Ethereum जैसे नेटवर्क्स पर विस्तार किया, उसका टोटल वैल्यू लॉक्ड (TVL) $7 बिलियन के पीक से घटकर अब करीब $1.47 बिलियन रह गया है।
यह गिरावट मार्केट में लगातार गिरावट और पिछले साल हुए $13 मिलियन के फ़िशिंग अटैक के बाद देखी गई है।
जबकि हैकर्स पहले ही 2026 में क्रिप्टो प्रोटोकॉल्स से $400 मिलियन से ज्यादा निकाल चुके हैं, Venus अटैक से इकोसिस्टम के लिए अपने कोर इन्फ्रास्ट्रक्चर को सिक्योर रखना एक बड़ी चुनौती बन जाता है।
