BNB链上最大的货币市场协议Venus（总锁仓价值超14亿美元）遭遇复杂攻击，导致其治理代币XVS在24小时内暴跌超9%，同时产生约215万美元的坏账。此次事件发生在加密货币市场整体承压的背景下，CoinDesk 20指数同期下跌4.6%，进一步加剧了投资者的恐慌情绪。
攻击手法：九个月精心布局
据Venus官方披露，攻击发生在上周末（3月16日），但直到链上分析显示与孙宇晨关联的钱包大量转移代币至交易所后，市场才做出剧烈反应。安全公司PeckShield指出，攻击者从混币协议Tornado Cash中提取了7,400枚ETH作为资金，耗时约九个月在Thena市场的THE代币上建立了一个庞大头寸。
攻击的关键步骤是：攻击者向vTHE合约捐赠了超过3600万枚THE代币，绕过了正常的市值上限检查，将该市场的汇率人为抬高了约3.8倍。这一漏洞允许攻击者利用虚假的高净值代币作为抵押品，借出其他资产（包括代币化比特币、BNB和稳定币），并在一个流动性薄弱的市场上继续买入THE，将其价格从约0.26美元推高至近0.56美元。Venus强调，这并非闪电贷攻击，其预言机系统始终正常工作，Venus Flux也未受影响。
市场反应与清算潮
当攻击者随后抛售THE时，价格在不到24小时内暴跌超过17%，触发连环清算。分析显示，在清算发生前，攻击者已提取了价值约370万至580万美元的资产。Venus表示，损失主要集中在THE市场，CAKE市场受到较小影响，受影响池子之外的用户资金并未受损。
XVS价格在此次攻击曝光后加速下跌。根据CoinGecko数据，XVS从事件发生前的约9.8美元跌至8.9美元附近，跌幅达9.2%。与此同时也拖累了BNB Chain生态的其他代币，但整体影响有限。
协议响应与风控措施
Venus迅速采取了一系列应急措施：暂停THE的借贷和提取功能，将THE的抵押价值降至零，并收紧了其他被识别为风险市场的规则，包括BCH、LTC、AAVE等市场。协议表示，相关代码漏洞正在修复中。
值得注意的是，攻击者的地址在事件发生前已被社区标记，但Venus并未采取行动，理由是“未违反规则，也未发生攻击”。Venus在社交媒体上强调：“Venus是一个去中心化协议，作为无许可协议，我们不能也不应仅凭怀疑就冻结或拉黑地址。这是DeFi固有的张力，我们严肃对待。”这一立场引发了社区关于去中心化治理与安全平衡的讨论。
市场影响与前景展望
此次事件再次凸显了DeFi借贷协议面临的复杂攻击风险。尽管损失金额相对于Venus超过14亿美元的TVL仅占0.15%，但市场信心遭受打击——XVS代币价格在事件后24小时内跌幅远超CD20指数（-4.6%），显示投资者对治理代币的风险溢价要求上升。
Venus计划通过其风险基金（Risk Fund）来覆盖坏账，但具体方案需经社区治理投票决定。若风险基金余额不足，可能需要通过增发XVS或从协议收入中划拨来弥补，这将对代币持有者造成进一步稀释或收入减少压力。长期来看，如果Venus能迅速修复漏洞并恢复市场信任，影响可能有限；反之，类似事件可能促使更多资金流向审计更严格、风控更成熟的头部协议。
截至发稿时，XVS价格暂报8.95美元，24小时跌幅9.1%，交易量激增320%。投资者需密切关注Venus治理投票结果及后续审计报告。