BNB Chain 最大借贷平台 Venus Protocol 因攻击者利用 THENA 平台流动性较低的 THE 代币，已对 6 个市场的抵押资产实施冻结，攻击造成损失约 370 万美元的数字资产。
安全研究人员确认，攻击者地址为 0x1a35…6231，在发起攻击前曾通过加密混币服务 Tornado Cash 转入 7 400 枚 $ETH。
链上研究员李维林（Weilin Li）指出，攻击者大量买入 $THE，短时间内将其价格从约 0.27 美元推高至近 5 美元。
攻击者随后利用虚高的抵押品，借出约 20 枚 $BTCB、150 万枚 $CAKE 以及 200 枚 $BNB，直至清算导致 $THE 价格迅速回落至 0.24 美元。
为绕过 Venus 的供应上限，攻击者并非采用常规铸币方式存入 $THE，而是将代币直接转至 vTHE 智能合约。该手法是 Compound 分叉借贷平台已知的漏洞之一。
THENA 官方表示，其安全系统已于世界标准时间中午 12 点左右检测到异常，且进一步确认智能合约本身未遭破坏。
Venus 随后确认了 $THE 与 $CAKE 市场存在“异常活动”。
作为应对措施，Venus 将 $BCH、$LTC、$UNI、$AAVE、$FIL 和 $TWT 的抵押因子调整为零，即暂停这些资产的抵押借贷功能。
此次冻结的市场，集中于市值低于 20 亿美元、日交易量低于 1 亿美元、去中心化交易所 TVL 低于 4 000 万美元，且单一用户抵押占比超过 60% 的资产。
自 2021 年以来，Venus 屡遭各类攻击累计形成坏账，包括因 XVS 价格操控导致的 9 500 万美元损失，以及因 Terra/LUNA 崩盘造成的 1 400 万美元损失。目前其 TVL 已从最高点 70 亿美元锐减至约 14.7 亿美元。
