首頁

Partnered With:

BSC上的Venus被盜，真的是監守自盜嗎？

閱讀本文需 19 分鐘

Venus Insider認爲XVS的清算事件，包括今年1月的Cannon事件，均跟團隊有關。

原文標題：《Venus.IO Exploit—An Inside Job》

原文作者：Venus Insider

原文來源：陀螺財經

原文編譯：小野 Savage

譯者注：5 月 19 日消息，BSC 最大借貸平臺 Venus 被曝出發生大額清算，據社區反饋，有幾個大戶手中掌握了 300 多萬 XVS（Venus 平臺幣），在砸盤的前一天晚上，大戶在很短的時間內花了幾千萬美元把 XVS 的價格從 70 多美元拉到 144 美元，然後在價格高位抵押 XVS 借貸了幾千個 BTC 和幾萬個 ETH。隨後，XVS 價格迅速崩落，XVS 被清算，給 Venus 平臺造成了 1 億多美元的壞賬。

接下來的幾日，Venus 團隊就事故後續的計劃公佈了一系列進展，包括降低各抵押係數和邀請更多成員參與清算工作等等。

5 月 28 日凌晨，一個推特賬號爲 VenusInsider 的賬號發佈文章《Venus.IO Exploit—An Inside Job》，文章認爲，XVS 的清算事件、包括今年 1 月的 Cannon 事件，均跟團隊有關，文章抽絲剝繭，列出多個大額轉賬操作記錄以及相關地址與 Binance 交易所充值地址的轉賬關聯，有理有據。但作者也強調，無需信服他的結論，建議讀者自己去驗證確認，畢竟，DON'T TRUST, VERIFY，纔是區塊鏈精神。

以下是作者原文，本文爲翻譯，儘量保持作者原意。

5 月 28 日最新進展：

本文發表後，Venus 團隊與我聯繫討論，並試圖澄清我的理解。此刻，我提出的幾個問題仍然存在。我被告知，在適當的時候，Venus 團隊將向我提供我所提問題的最新情況。如果有進一步的發展，那麼這篇文章將根據需要進行更新/澄清。

在這篇文章中，我將提供來自鏈上證據，證明 Venus/Swipe 團隊與跟 Cannon 初始代幣銷售事件、XVS 賬戶清算事件的區塊鏈錢包直接相關。

由於 XVS 協議的問題，造成超過 1 億美元的流動性短缺，數以百計的用戶遭受了損失和清算，這是團隊行動的直接結果，在 Binance 交易所 XVS 代幣價格出現明顯操縱後，Venus 協議系統允許了最大限度的借款，以致超過 200 萬 XVS 被迫清算。

下面是一個直觀的流程圖，概述了我最相關的發現，後面的部分將提供區塊鏈交易的直接鏈接。你無需相信我的結論，自己去驗證信息是否準確吧。

Cannon 錢包、已清算的 XVS 錢包和 Venus/Swipe 團隊的財務錢包都直接鏈接到同一個 Binance 交易所的存款地址上。

Cannon 初始代幣銷售事件

在 Cannon 在 Swipe 應用上完成初始代幣銷售之後，Swipe/Venus 團隊馬上在 Venus 應用上列出了 CAN 代幣，抵押係數爲 60%。

一個 "預售輪的買家 "被允許提供佔流通量 45% 的低流動性 CAN 代幣，以此爲抵押物，借入高達 60% 的 BTC 和 ETH。由於該幣在 Uniswap 上的交易價格是 IWO 報價的重要倍數，"預售輪賣家 "借了大約 7000 萬美元的 BTC（2000 BTC）和 800 萬美元的 ETH（7000 ETH），耗盡了協議的可用流動性 - 由於 CAN 代幣的流動性極度缺乏，也使協議面臨嚴重的清算損失風險。

客戶隨後向我們提供了他提取的原生資產，我們將它們重新包裝送回 BSC，這樣買方就可以降低他的風險，而我們也可以取回 Venus 失去的流動性。

然而隨着事件塵埃落定，實際上儘管有上述聲明，在這些資金被 "償還 "後，Venus 協議仍被欠下了 4000 個 ETH。

證據：

目前還剩下 3 個 vCAN 持有者，其中前 2 個錢包目前都欠 Venus 協議，在寫這篇文章的時候，每個錢包都欠了超過 2036 個 ETH。根據上述博客的更新，這兩個錢包被證實屬於同一個實體。

提供 CAN，並通過錢包

0x33df7a7f6d44307e1e5f3b15975b47515e5524c0

借來了 BTC 和 ETH，它被髮送到 Binance 存款錢包

0x164a03a5190357a998378da7ec7e882c090ad029。

這是一個 Binance 交易所存款地址，你可以看到這個賬戶上定期會有合併交易，將資金轉移到 Binance 熱錢包。我將把這個錢包稱爲 "0x164...029 Binance 錢包"。

儘管這個實體借來的所有 BTC 都已被償還，儘管有上面的聲明，但借來的 7000 個 ETH 中只有 3000 個被歸還，還有 4000 個 ETH 未償還。截至今天，該筆債務已增加到超過 4072 個 ETH，儘管這些資金沒有得到償還的希望，但仍在向協議上的其他 ETH 供應商支付利息。

XVS 借用錢包 0xef...7bf

在過去的 100 多天裏，c7BF 這個賬戶一直受到社區的監督。Venus 團隊規定了 45 萬 XVS 的借款上限，而這個賬戶借了大約 33 萬 XVS。每天有 3000XVS 的獎勵被應用於這個市場，其中 50% 的獎勵給了放貸者，50% 給了借款人。換句話說，這個賬戶每天獲得超過 1000XVS。很快，這個賬戶成爲頂級 XVS 持有者之一，提供了超過 100 萬 XVS。

社區不斷質疑 Venus/Swipe 團隊，爲什麼他們允許這種情況繼續下去。

4 月 1 日 Venus 協議 AMA

問：#AMA XVS 借貸對少數人來說是封閉的，並且有一個瘋狂的收益率，Swipe 在處理這個比率方面做了什麼。

JL：這是一個需要發生的基本變化，以保持一致。目前，衆所周知，市場速度（決定每個市場的獎勵）在借款和供應商之間分配。有一個借貸上限，所以沒有人可以惡意借貸大量的 XVS 並提出提案，他們需要真正的參與這場遊戲，這意味着要購買或賺取它。

雖然由於安全問題，XVS 的借款市場年利率很高，但目前安全問題超過了想要分一杯羹的人。那些幸運的人，是早期的用戶，他們利用了借款上限的優勢。這是一個 FCFS（譯註：先到先得）的基礎。好消息是幾乎所有的，尤其是最大的一個，從鏈上數據顯示，正在重新複合回協議。

5 月 8 日 VIP-22 通過，將 XVS（和其他）的抵押係數從 60% 提高到 80%。

5 月 18 日，錢包 0xef...7bf 從 Binance Hot Wallet 收到多筆 XVS 轉賬。這些轉賬的時間與 XVS 代幣的 "抽水 "相吻合。這裏有 0xef...7bf 的過濾視圖。在上述 "抽水 "期間收到的 XVS 總量爲 912,219.95 XVS。所有這些額外的資金被提供給 Venus，使 0xef...7bf 的 XVS 錢包餘額超過 200 萬 XVS。

在區塊鏈上觀察到的模式是這樣的。

(1) 從 Binance Hot Wallet 收到 XVS 轉賬

(2) 提供給 Venus 以增加抵押品

(3) 借入更多的 BTC/ETH 到一個高的賬戶限額

(4) 將 BTC 轉出回到 Binance 交易所

如此循環往復

5 月 18 日以來 XVS-BUSD 交易 K 線

鏈上動作 https://bscscan.com/tokentxns?a=0xef044206db68e40520bfa82d45419d498b4bc7bf&p=76

根據上述圖表和鏈上截圖（Binance 可以進一步確認），我強烈懷疑取出來的資金被用來繼續購買 XVS，推動價格上漲，上述模式在 2-3 小時內重複，同樣的交易模式也可以在交易歷史的第 76 和 77 頁觀察到 - 上面是一個屏幕截圖樣本。

一旦 XVS 不再被積極購買，市場就會回撤，然而這導致 0xef...7bf 錢包變得抵押不足，隨之而來的是連環清算。

由於高漲的 XVS 價格，0xef...7bf 基本上能夠以遠高於公平市場價值的價格贖回它的 XVS，包括每天免費的 1000 多個代幣。當塵埃落定時，0xef...7bf 沒有留下任何抵押品，但卻有不到 2000 個 BTC 的債務。

在從 0xef...7bf 賬戶提取 BTC 後，我發現它們被髮送到了 0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1，到達這個錢包後不久，資金被髮送到 "0x164…029 Binance 錢包"。

還可以看到，3 月 8 日，0xef...7bf 直接向 "0x164...029 Binance 錢包 "發送了 27 個 BTC。這時候是 Cannon 事件後的 53 天，XVS 清算事件前的 71 天。

因此，鑑於上述情況，我們可以通過涉嫌價格操縱將 CAN 事件與 XVS 清算事件直接聯繫起來。我想問的一個問題是，現在明顯出現了不良的系統參與者，而且這個錢包地址還跟 Venus 協議相關，Swipe 團隊應當要終止這樣的關係的時候--爲什麼該團隊沒有立即採取措施來降低風險。爲什麼這個區塊鏈地址沒有受到團隊的持續關注。

跟 Swipe/Venus 團隊關聯起來了

a. XVS 回購和燒燬

4 月 26 日，VIP-16 通過了一項從市場上回購併燒掉 350 萬美元 XVS 的提案。在提案中，Venus/Swipe 團隊要求將資金髮送到 0x74574937281B91cd708AbA6522287b78b3243EE7。

然後，250 萬 USDT 被髮送到 "0x164…029 Binance Wallet"。20 分鐘後，31,979.9961 XVS 被送回，代幣燃燒結束。

b. 與部署者和 0xfe...7bf 錢包的交易

據悉，錢包

0x733657b431a35f0283c33de0dd7fd293a8f1a15a

向團隊 "Venus: Deployer "地址發送過資金，時間是 2020 年 11 月 25 日。Deployer 地址是創建所有 Venus 合同的地址。

然後觀察到 77 天前，這個錢包中的剩餘資產被髮送到 0xef…7bf，在團隊錢包和受益於 XVS 借款的賬戶之間建立了直接聯繫，並最終通過涉嫌價格操縱進行清算。

c. 來自 SXP 生態系統錢包的交易

據觀察，"0x164...029 Binance Wallet "收到大額的 SXP transfers 轉賬。總價值超過 1.2 億個代幣。

這些轉賬的來源是 "BSC: Token Hub"。轉賬是在 Binance Chain 上發起的，全部來自錢包 bnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4s 例如 txid B34…293。

2021 年 3 月 1 日，這個錢包從 bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj 收到 10m SXP。然後在 4 月 15 日，它又收到了 5000 萬以上的 SXP。

bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj 最初從造幣的 SXP 地址收到 1.2 億。

看一下最初的 SXP 白皮書，它概述的代幣的分配情況如下。

SXP 原始白皮書-代幣分配部分

所以錢包*8mj 是生態系統的 Swipe 團隊的儲備錢包。

所以在這裏把所有的點連接起來；最後一個問題，也是我找不到邏輯解釋/答案的問題。鑑於 Cannon 事件發生在 2021 年 1 月 14 日，爲什麼刷卡團隊會在 4 月 15 日從生態系統儲備中匯款到 Cannon 實體發送資金的同一個 Binance 存款地址。思來想去，除了所有這些事件都是精心策劃的監守自盜外，無法得出其他合理解釋。

最終，失蹤的是社區用戶的資金，而非協議的資金，到目前爲止，失蹤的資金達~2000 BTC 和~10000 ETH。

今天早些時候，Venus 團隊做出了以下更新。

第一個 VGP 提案，將是解決 BTC 和 ETH 的系統短缺問題。

如果我記錄的信息是正確的，那麼這第一個提案將是從國庫中轉移 XVS，以換取團隊已經擁有的 ETH 和 BTC--毫無疑問是以折扣價。

我不能再保持沉默了。我呼籲 CZ 立即進行干預，調查並確認我的發現，並將這個腐敗的團隊趕走。