以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

VEN:XVS清算事件 Venus團隊是否監守自盜?

Author:

Time:1900/1/1 0:00:00

譯者注:5月19日消息,BSC最大借貸平臺Venus被曝出發生大額清算,據社區反饋,有幾個大戶手中掌握了300多萬XVS,在砸盤的前一天晚上,大戶在很短的時間內花了幾千萬美元把XVS的價格從70多美元拉到144美元,然后在價格高位抵押XVS借貸了幾千個BTC和幾萬個ETH。隨后,XVS價格迅速崩落,XVS被清算,給Venus平臺造成了1億多美元的壞賬。

接下來的幾日,Venus團隊就事故后續的計劃公布了一系列進展,包括降低各抵押系數和邀請更多成員參與清算工作等等。

5月28日凌晨,一個推特賬號為VenusInsider的賬號發布文章《Venus.IOExploit—AnInsideJob》,文章認為,XVS的清算事件、包括今年1月的Cannon事件,均跟團隊有關,文章抽絲剝繭,列出多個大額轉賬操作記錄以及相關地址與Binance交易所充值地址的轉賬關聯,有理有據。但作者也強調,無需信服他的結論,建議讀者自己去驗證確認,畢竟,DON'TTRUST,VERIFY,才是區塊鏈精神。

5月28日最新進展:

本文發表后,Venus團隊與我聯系討論,并試圖澄清我的理解。此刻,我提出的幾個問題仍然存在。我被告知,在適當的時候,Venus團隊將向我提供我所提問題的最新情況。如果有進一步的發展,那么這篇文章將根據需要進行更新/澄清。

在這篇文章中,我將提供來自鏈上證據,證明Venus/Swipe團隊與跟Cannon初始代幣銷售事件、XVS賬戶清算事件的區塊鏈錢包直接相關。

由于XVS協議的問題,造成超過1億美元的流動性短缺,數以百計的用戶遭受了損失和清算,這是團隊行動的直接結果,在Binance交易所XVS代幣價格出現明顯操縱后,Venus協議系統允許了最大限度的借款,以致超過200萬XVS被迫清算。

SushiSwap的BentoBoxv1合約遭受攻擊,黑客獲利約2.6萬美元:金色財經報道,據區塊鏈安全審計公司Beosin監測顯示,SushiSwap的BentoBoxv1合約,據Beosin安全技術人員分析,該攻擊是由于Kashi Medium Risk ChainLink價格更新晚于抵押/借貸后。在兩筆攻擊交易中,攻擊者分別flashloan了574,275+785,560 個 xSUSHI, 在抵押和借貸之后,LINK Oracle中的kmxSUSHI/USDT 的價格從下降了16.9%。通過利用這一價格差距,攻擊者可以調用 liquidate()函數清算從而獲得15,429+11,333 個USDT,Beosin Trace追蹤發現目前被盜資金還在攻擊者的地址上:0xe7F7A0154Bf17B51C89d125F4BcA543E8821d92F。[2023/2/10 11:58:50]

下面是一個直觀的流程圖,概述了我最相關的發現,后面的部分將提供區塊鏈交易的直接鏈接。你無需相信我的結論,自己去驗證信息是否準確吧。

Cannon錢包、已清算的XVS錢包和Venus/Swipe團隊的財務錢包都直接鏈接到同一個Binance交易所的存款地址上。

Cannon初始代幣銷售事件

在Cannon在Swipe應用上完成初始代幣銷售之后,Swipe/Venus團隊馬上在Venus應用上列出了CAN代幣,抵押系數為60%。

一個"預售輪的買家"被允許提供占流通量45%的低流動性CAN代幣,以此為抵押物,借入高達60%的BTC和ETH。由于該幣在Uniswap上的交易價格是IWO報價的重要倍數,"預售輪賣家"借了大約7000萬美元的BTC和800萬美元的ETH,耗盡了協議的可用流動性-由于CAN代幣的流動性極度缺乏,也使協議面臨嚴重的清算損失風險。

Verge Currency與Voice Life合作,使用XVG為移動設備付費:Verge Currency宣布,已與一家名為Voice Life的美國公司合作開發了一種新型移動充電設備,該設備可以接受Verge(XVG)付款。該設備將在2021年1月的消費電子展上展出。用戶屆時將能夠使用VergePAY平臺來為移動設備付費,XVG將是該系統使用的唯一的加密貨幣。(Coindesk)[2020/12/22 16:10:24]

JoselitoLizarondo的事件報告可以在這里找到。

https://blog.venus.io/venus-protocol-update-9cb6470465ea

客戶隨后向我們提供了他提取的原生資產,我們將它們重新包裝送回BSC,這樣買方就可以降低他的風險,而我們也可以取回Venus失去的流動性。

然而隨著事件塵埃落定,實際上盡管有上述聲明,在這些資金被"償還"后,Venus協議仍被欠下了4000個ETH。

證據:

目前還剩下3個vCAN持有者,其中前2個錢包目前都欠Venus協議,在寫這篇文章的時候,每個錢包都欠了超過2036個ETH。根據上述博客的更新,這兩個錢包被證實屬于同一個實體。

提供CAN,并通過錢包

0x33df7a7f6d44307e1e5f3b15975b47515e5524c0

借來了BTC和ETH,它被發送到Binance存款錢包

0x164a03a5190357a998378da7ec7e882c090ad029。

動態 | 過去一小時推特討論量:BTC排名第一 LINK、XVG、VET進入前十:據CoinTrendz數據顯示,過去一小時推特討論量排行中,BTC憑借161的討論量排名第一,ETH以51的討論量位居第二位,XRP以39的討論量位居第三位。討論量排名四至十位的分別為:LTC(29)、EOS(20)、USDT(16)、BCH(15)、LINK(14)、XVG(14)、VET(13)。[2019/8/26]

這是一個Binance交易所存款地址,你可以看到這個賬戶上定期會有合并交易,將資金轉移到Binance熱錢包。我將把這個錢包稱為"0x164...029Binance錢包"。

盡管這個實體借來的所有BTC都已被償還,盡管有上面的聲明,但借來的7000個ETH中只有3000個被歸還,還有4000個ETH未償還。截至今天,該筆債務已增加到超過4072個ETH,盡管這些資金沒有得到償還的希望,但仍在向協議上的其他ETH供應商支付利息。

XVS借用錢包0xef...7bf

在過去的100多天里,c7BF這個賬戶一直受到社區的監督。Venus團隊規定了45萬XVS的借款上限,而這個賬戶借了大約33萬XVS。每天有3000XVS的獎勵被應用于這個市場,其中50%的獎勵給了放貸者,50%給了借款人。換句話說,這個賬戶每天獲得超過1000XVS。很快,這個賬戶成為頂級XVS持有者之一,提供了超過100萬XVS。

社區不斷質疑Venus/Swipe團隊,為什么他們允許這種情況繼續下去。

4月1日Venus協議AMA

問:#AMAXVS借貸對少數人來說是封閉的,并且有一個瘋狂的收益率,Swipe在處理這個比率方面做了什么?

行情 | XVG領漲市值前百幣種:據coinmarketcap數據,XVG現領漲市值前百幣種,現全球均價為0.0244美元,最近24小時漲幅為6.35%。火幣全球站昨日開放了XVG充值業務,將于今日在創新區開放XVG/BTC, XVG/ETH交易。[2018/8/1]

JL:這是一個需要發生的基本變化,以保持一致。目前,眾所周知,市場速度在借款和供應商之間分配。有一個借貸上限,所以沒有人可以惡意借貸大量的XVS并提出提案,他們需要真正的參與這場游戲,這意味著要購買或賺取它。

雖然由于安全問題,XVS的借款市場年利率很高,但目前安全問題超過了想要分一杯羹的人。那些幸運的人,是早期的用戶,他們利用了借款上限的優勢。這是一個FCFS的基礎。好消息是幾乎所有的,尤其是最大的一個,從鏈上數據顯示,正在重新復合回協議。

5月8日VIP-22通過,將XVS的抵押系數從60%提高到80%。

5月18日,錢包0xef...7bf從BinanceHotWallet收到多筆XVS轉賬。這些轉賬的時間與XVS代幣的"抽水"相吻合。這里有0xef...7bf的過濾視圖。在上述"抽水"期間收到的XVS總量為912,219.95XVS。所有這些額外的資金被提供給Venus,使0xef...7bf的XVS錢包余額超過200萬XVS。

在區塊鏈上觀察到的模式是這樣的。

(1)從BinanceHotWallet收到XVS轉賬

(2)提供給Venus以增加抵押品

(3)借入更多的BTC/ETH到一個高的賬戶限額

FEX發布關于上線XVG幣種的公告:2018年4月20日上午11:00,FEX平臺正式上線幣種XVG,同時開放XVG/BTC、XVG/USDT交易對。Verge是基于比特幣技術的開源加密貨幣,采用多重匿名中心網絡,實現隱私保護、超快速交易,平均交易確認時間縮短到5秒,易于大規模采購,并為礦工提供公平的貨幣分配。[2018/4/20]

(4)將BTC轉出回到Binance交易所

如此循環往復

5月18日以來XVS-BUSD交易K線

鏈上動作https://bscscan.com/tokentxns?a=0xef044206db68e40520bfa82d45419d498b4bc7bf&p=76

根據上述圖表和鏈上截圖,我強烈懷疑取出來的資金被用來繼續購買XVS,推動價格上漲,上述模式在2-3小時內重復,同樣的交易模式也可以在交易歷史的第76和77頁觀察到-上面是一個屏幕截圖樣本。

一旦XVS不再被積極購買,市場就會回撤,然而這導致0xef...7bf錢包變得抵押不足,隨之而來的是連環清算。

由于高漲的XVS價格,0xef...7bf基本上能夠以遠高于公平市場價值的價格贖回它的XVS,包括每天免費的1000多個代幣。當塵埃落定時,0xef...7bf沒有留下任何抵押品,但卻有不到2000個BTC的債務。

在從0xef...7bf賬戶提取BTC后,我發現它們被發送到了0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1,到達這個錢包后不久,資金被發送到"0x164…029Binance錢包"。

還可以看到,3月8日,0xef...7bf直接向"0x164...029Binance錢包"發送了27個BTC。這時候是Cannon事件后的53天,XVS清算事件前的71天

因此,鑒于上述情況,我們可以通過涉嫌價格操縱將CAN事件與XVS清算事件直接聯系起來。我想問的一個問題是,現在明顯出現了不良的系統參與者,而且這個錢包地址還跟Venus協議相關,Swipe團隊應當要終止這樣的關系的時候--為什么該團隊沒有立即采取措施來降低風險?為什么這個區塊鏈地址沒有受到團隊的持續關注?

跟Swipe/Venus團隊關聯起來了

a.XVS回購和燒毀

4月26日,VIP-16通過了一項從市場上回購并燒掉350萬美元XVS的提案。在提案中,Venus/Swipe團隊要求將資金發送到0x74574937281B91cd708AbA6522287b78b3243EE7。

然后,250萬USDT被發送到"0x164…029BinanceWallet"。20分鐘后,31,979.9961XVS被送回,代幣燃燒結束。

b.與部署者和0xfe...7bf錢包的交易

據悉,錢包

0x733657b431a35f0283c33de0dd7fd293a8f1a15a

向團隊"Venus:Deployer"地址發送過資金,時間是2020年11月25日。Deployer地址是創建所有Venus合同的地址。

然后觀察到77天前,這個錢包中的剩余資產被發送到0xef…7bf,在團隊錢包和受益于XVS借款的賬戶之間建立了直接聯系,并最終通過涉嫌價格操縱進行清算。

c.來自SXP生態系統錢包的交易

據觀察,"0x164...029BinanceWallet"收到大額的SXPtransfers轉賬。總價值超過1.2億個代幣。

這些轉賬的來源是"BSC:TokenHub"。轉賬是在BinanceChain上發起的,全部來自錢包bnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4s例如txidB34…293。

2021年3月1日,這個錢包從bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj收到10mSXP。然后在4月15日,它又收到了5000萬以上的SXP。

bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj最初從造幣的SXP地址收到1.2億。

看一下最初的SXP白皮書,它概述的代幣的分配情況如下。

SXP原始白皮書-代幣分配部分

所以錢包*8mj是生態系統的Swipe團隊的儲備錢包。

所以在這里把所有的點連接起來;最后一個問題,也是我找不到邏輯解釋/答案的問題。鑒于Cannon事件發生在2021年1月14日,為什么刷卡團隊會在4月15日從生態系統儲備中匯款到Cannon實體發送資金的同一個Binance存款地址。思來想去,除了所有這些事件都是精心策劃的監守自盜外,無法得出其他合理解釋。

最終,失蹤的是社區用戶的資金,而非協議的資金,到目前為止,失蹤的資金達~2000BTC和~10000ETH。

今天早些時候,Venus團隊做出了以下更新。

第一個VGP提案,將是解決BTC和ETH的系統短缺問題。

如果我記錄的信息是正確的,那么這第一個提案將是從國庫中轉移XVS,以換取團隊已經擁有的ETH和BTC--毫無疑問是以折扣價。

我不能再保持沉默了。我呼吁CZ立即進行干預,調查并確認我的發現,并將這個腐敗的團隊趕走。

如果有任何進一步的發展,我將在以下鏈接繼續更新。

https://medium.com/@venus.insider/venus-io-disclosure-an-inside-job-f8ef195fe78d

補充

0x0c1e306d12c55d92f0c56e19ee86bbabb71642024d2bdec7a301dea6452973e1是錢包0xef...7bf低于掛鉤價出售大量VAI的幾筆交易之一。已經有許多社區抱怨缺乏掛鉤,看來內部人士也要為此事負部分責任。

還有一個欠協議5800ETH的錢包,在清算開始前15秒就提取了最后1400ETH。我沒有找到這個賬戶跟其他賬戶間的直接聯系,基于XVS提款的時間和金額,與其他賬戶相比,我很難相信它沒有以某種方式參與其中。

作者:VenusInsider

翻譯:小野Savage

原文鏈接:

https://medium.com/@venus.insider/venus-io-disclosure-an-inside-job-f8ef195fe78d

以下是作者原文,本文為翻譯,盡量保持作者原意。

Tags:XVSVenusENUVENxvs幣怎么樣bitvenus保證金Venus ADAVEN價格

火必下載
數字貨幣:楚悅辰:5.27全球央行圍攻比特幣,其中有什么預謀?

全球央行圍攻比特幣 “暴漲暴跌”是比特幣等加密貨幣的自帶屬性,而今形勢有不同:全球熱錢格外躁動,數字貨幣間性加速.

1900/1/1 0:00:00
FIN:關于開放BFIC充幣服務的公告

親愛的用戶: DigiFinex現已開放BFIC充幣服務。關閉期間給您帶來的不便,敬請諒解! 感謝您的支持! DigiFinex團隊 Bitget關于市面假冒“Bitget”交易所情況的說明:據.

1900/1/1 0:00:00
MERL:Merlin 針對昨日被攻擊事件發布補償計劃,將給用戶空投 cMERL 代幣

鏈聞消息,幣安智能鏈上DeFi協議Merlin針對昨日被攻擊事件發布補償計劃,在UTC時間2021年5月26日10:29:54的所有代幣持有者都有資格獲得補償代幣.

1900/1/1 0:00:00
TPS:Gate.io博客:硬盤也淪為理財產品?背后可能是“比特幣殺手”奇亞幣(Chia)

2021年5月13日,特斯拉CEO馬斯克于推特公布,由于比特幣挖礦造成了嚴重的化石燃料損耗,叫停了客戶以比特幣購買特斯拉產品的計劃方案,同時,他們或將尋求使用其他更加綠色環保的加密貨幣.

1900/1/1 0:00:00
NFT:NFT不同于比特幣 那么投資 NFT 究竟有何意義?

最近NFT持續火熱,但隨之而來的問題是NFT到底有什么投資價值?從鑄造和發行的角度來說,NFT是一種數字代幣,可以代表某個基礎資產的所有權,所以它是一種所有權的象征.

1900/1/1 0:00:00
HTT:XT關于暫停CSPR充提的公告(2021/5/28)

尊敬的XT用戶: 因CSPR錢包升級維護,XT現已暫停CSPR充值、提現業務。給您帶來的不便,請您諒解!感謝您對XT.COM的支持與信任.

1900/1/1 0:00:00
ads