BNB Chain上的借贷协议Venus近日因一次安全事件承压，其治理代币XVS在24小时内下跌超过9%。根据披露，攻击发生后，协议在Thena相关市场中留下了约215万美元坏账。在当前整体风险资产同步回落的背景下，这一事件进一步加剧了市场对DeFi借贷协议风险控制能力的担忧。
Venus目前总锁仓价值超过14亿美元，是BNB Chain生态中较具代表性的货币市场协议之一。与此同时，更广泛的加密市场也在走弱，CoinDesk 20指数同期下跌4.6%。不过，从价格表现看，XVS的跌幅明显大于大盘，说明本次抛压并非完全由市场情绪驱动，安全事件本身才是主要催化因素。
攻击如何发生
根据Venus说明，问题出现在其Thena市场。攻击者据称用了约9个月时间持续积累Thena的THE代币仓位。链上安全机构PeckShield分析称，这部分操作资金与从Tornado Cash提出的7,400枚ETH有关。
随后，攻击者向vTHE合约一次性捐赠了超过3600万枚THE，并借此绕过了原本的上限检查机制，推动该市场兑换率上升至约3.8倍。Venus表示，正是这段代码缺口使攻击者得以跳过正常检查流程，而相关漏洞目前正被封堵。
在账面价值被抬高后，攻击者将THE作为抵押品，借出其他资产，并在流动性较薄的市场中继续买入THE。协议称，这一过程并非闪电贷攻击，预言机也保持正常运行，Venus Flux未受到影响。受买盘推动，THE价格从约0.26美元一度拉升至接近0.56美元。
价格回落引发清算与坏账
当攻击者随后抛售THE时，代币价格在不到一天内下跌超过17%，并迅速触发连锁清算。分析显示，在清算发生前，被抽离的资产规模约在370万至580万美元之间，涉及代币化比特币、BNB以及稳定币等资产。
Venus表示，此次损害主要集中在THE代币市场，对CAKE也存在一定波及，但除受影响池子外，并没有用户资金在其他池中遭受损失。尽管如此，协议层面形成的坏账意味着系统无法收回部分借款，这对平台资金健康度与治理信誉都会带来持续压力。
协议已采取哪些应对措施
事件发生后，Venus已暂停THE相关借贷和提现操作，并将THE的抵押价值降至零。同时，协议还收紧了其他被识别为潜在高风险市场的规则，其中包括BCH、LTC、AAVE等资产市场。这表明，Venus正在从单一事件处置转向更广泛的风险参数重估，以防类似问题在低流动性资产上再次出现。
值得注意的是，社区在事发前就曾标记过攻击地址，但Venus称，在当时“尚无规则被破坏，也未发生实际攻击”，因此没有采取冻结或拉黑措施。协议在社交媒体上表示，作为一个无需许可的去中心化协议，不能仅凭怀疑就冻结地址，这正是DeFi开放性与安全性之间长期存在的张力。
市场影响与后续观察重点
从市场层面看，XVS此次下跌不仅反映投资者对坏账规模的担忧，也反映出对协议治理能力和风控框架的重新定价。尤其是在大户地址、包括被指与Justin Sun相关的钱包向交易所转移大量代币后，市场对潜在抛压的敏感度明显上升，情绪进一步恶化。
接下来，市场最关注的核心问题有三点：其一，Venus治理将如何通过风险基金覆盖这笔215万美元损失；其二，协议是否会对低流动性抵押品的上市、参数设置和兑换率机制进行更深入调整；其三，事件是否会影响BNB Chain DeFi生态中其他借贷协议的风控标准。
总体而言，此次事件再次提醒市场，DeFi协议即便预言机正常、未遭遇闪电贷攻击，也可能因合约设计细节、抵押品流动性不足和参数设置失衡而承受重大损失。对投资者而言，除关注总锁仓和收益水平外，协议对长尾资产的风险隔离能力，正成为判断平台安全性的关键指标。