Chiếc Venus trên BSC bị đánh cắp, có thật là tự mình gây ra?

Tiêu đề gốc: "Venus.IO Exploit—An Inside Job"

Tác giả gốc: Venus Insider

Nguồn gốc: Gyro Finance

Bản tổng hợp gốc: Ono Savage

Lưu ý của người dịch: Theo tin tức ngày 19 tháng 5, nền tảng cho vay lớn nhất của BSC là Venus có nguy cơ bị thanh lý lớn Theo phản hồi của cộng đồng, một số nhà đầu tư lớn đã nắm trong tay hơn 3 triệu XVS (đồng tiền nền tảng Venus), đêm trước khi thị trường sụp đổ, các nhà đầu tư lớn đã chi hàng chục triệu đô la để giảm giá XVS từ hơn 70 trong một khoảng thời gian ngắn, đồng đô la Mỹ đạt 144 USD, sau đó hàng nghìn BTC và hàng chục nghìn ETH đã được vay để đổi lấy XVS với giá cao. Sau đó, giá của XVS nhanh chóng sụt giảm và XVS bị thanh lý, gây ra khoản nợ khó đòi hơn 100 triệu USD cho nền tảng Venus.

Trong những ngày tiếp theo, nhóm Venus công bố một loạt tiến triển trong kế hoạch tiếp theo trong đó có việc giảm hệ số thế chấp và mời thêm thành viên tham gia công tác thanh lý, v.v.

Sáng sớm ngày 28/5, một tài khoản Twitter đã đăng bài viết "Venus. IO Exploit —An Inside Job", bài viết cho rằng các sự kiện thanh lý XVS, bao gồm cả sự kiện Cannon vào tháng 1 năm nay, đều liên quan đến đội bóng. Bài viết bóc tách và liệt kê nhiều hồ sơ hoạt động chuyển nhượng lớn cũng như các địa chỉ liên quan và địa chỉ nạp tiền của sàn giao dịch Binance. Mối quan hệ chuyển tiền là hợp lý và có cơ sở. Tuy nhiên, tác giả cũng nhấn mạnh rằng không cần thiết phải bị thuyết phục bởi kết luận của mình và khuyến nghị người đọc nên tự xác minh và xác nhận nó.Sau cùng, ĐỪNG TIN TƯỞNG, XÁC MINH là tinh thần của blockchain.

Sau đây là nguyên văn của tác giả, bài viết này là bản dịch và chúng tôi cố gắng giữ nguyên ý định ban đầu của tác giả.

Những diễn biến mới nhất ngày 28 tháng 5:

Sau khi bài viết này được xuất bản, nhóm Venus đã liên hệ với tôi để thảo luận và cố gắng làm rõ sự hiểu biết của tôi. Tại thời điểm này, một số câu hỏi tôi nêu ra vẫn còn. Tôi được thông báo rằng đến thời điểm thích hợp, nhóm Venus sẽ cung cấp cho tôi thông tin cập nhật về các vấn đề tôi nêu ra. Nếu có những phát triển tiếp theo thì bài viết này sẽ được cập nhật/làm rõ khi cần thiết.

Trong bài viết này, tôi sẽ cung cấp bằng chứng trực tuyến chứng minh rằng nhóm Venus/Swipe có liên quan trực tiếp đến các ví blockchain liên quan đến sự kiện bán mã thông báo ban đầu của Cannon và sự kiện thanh lý tài khoản XVS.

Do các vấn đề với giao thức XVS, đã xảy ra tình trạng thiếu thanh khoản hơn 100 triệu USD và hàng trăm Người dùng của chương trình này đã bị thua lỗ và bị thanh lý do hành động trực tiếp của nhóm. Sau khi rõ ràng đã thao túng giá token XVS trên sàn giao dịch Binance, hệ thống Giao thức Venus cho phép vay tối đa, do đó hơn 2 triệu XVS buộc phải thanh lý .

Dưới đây là sơ đồ trực quan phác thảo những phát hiện có liên quan nhất của tôi, theo sau là các liên kết Trực tiếp đến các giao dịch blockchain sẽ được cung cấp. Bạn không cần phải tin vào kết luận của tôi, hãy tự mình đi xác minh tính chính xác của thông tin.

Ví Cannon, Ví XVS đã thanh lý và Venus/Swipe của nhóm tất cả các ví tài chính đều được liên kết trực tiếp với cùng một địa chỉ gửi tiền trên sàn giao dịch Binance.

Sự kiện bán mã thông báo ban đầu của Cannon

Hoàn thành trên Cannon trên ứng dụng Swipe ngay sau đó Trong đợt bán token đầu tiên, nhóm Swipe/Venus đã liệt kê các token CAN trên ứng dụng Venus với hệ số thế chấp là 60%.

"Người mua trước khi bán" được phép cung cấp 45% nguồn cung lưu hành của mã thông báo CAN có tính thanh khoản thấp làm tài sản thế chấp để vay tới 60% BTC và ETH. Với giao dịch tiền xu trên Uniswap với mức bội số đáng kể so với ưu đãi IWO, "người bán vòng bán trước" đã vay khoảng 70 triệu đô la BTC (2000 BTC) và 8 triệu đô la ETH (7000 ETH), làm cạn kiệt Thanh khoản khả dụng của giao thức - Mức độ cực đoan Việc thiếu tính thanh khoản trong mã thông báo CAN cũng khiến giao thức có nguy cơ thua lỗ thanh lý nghiêm trọng.

Sau đó, khách hàng cung cấp cho chúng tôi tài sản gốc mà họ đã khai thác và chúng tôi đóng gói lại chúng lại cho BSC để người mua có thể giảm rủi ro cho họ và chúng tôi. Tính thanh khoản bị mất của Venus có thể được lấy lại.

Tuy nhiên, khi mọi chuyện đã lắng xuống, trên thực tế, bất chấp tuyên bố trên, số tiền này đã được chuyển đến sau "trả nợ", giao thức Venus vẫn còn nợ 4.000 ETH.

Bằng chứng:

Hiện còn 3 chủ sở hữu vCAN và 2 ví đầu tiên hiện đang nợ giao thức Venus. Tại thời điểm viết bài này, mỗi ví còn nợ hơn 2036 ETH. . Theo cập nhật trên blog nói trên, hai ví đã được xác nhận thuộc về cùng một thực thể.

Cung cấp CAN và chuyển ví

0x33df7a7f6d44307e1e5f3b15975b47515e5524c0

Đã vay BTC và ETH, số tiền này đã được gửi đến ví tiền gửi Binance

0x164a03a5190357a998378da7ec7e882c090ad029.

Đây là địa chỉ gửi tiền trên sàn giao dịch Binance, bạn có thể xem Tại đó là các giao dịch hợp nhất thường xuyên vào tài khoản này để chuyển tiền vào ví nóng Binance. Tôi sẽ gọi ví này là "0x164...029 Binance Wallet".

Mặc dù tất cả BTC mà tổ chức này vay đã được hoàn trả và bất chấp tuyên bố ở trên, Tuy nhiên, chỉ 3.000 trong số 7.000 ETH đã vay đã được trả lại, còn lại 4.000 ETH chưa thanh toán. Tính đến hôm nay, khoản nợ đó đã tăng lên hơn 4.072 ETH và mặc dù số tiền này không có hy vọng được hoàn trả nhưng tiền lãi vẫn được trả cho các nhà cung cấp ETH khác trên giao thức.

Ví mượn XVS 0xef...7bf

Trong 100 ngày qua, tài khoản c7BF đã chịu sự giám sát của cộng đồng. Nhóm Venus đặt giới hạn vay là 450.000 XVS và tài khoản này đã vay khoảng 330.000 XVS. Phần thưởng 3000XVS được áp dụng cho thị trường này hàng ngày, với 50% phần thưởng dành cho người cho vay và 50% dành cho người đi vay. Nói cách khác, tài khoản này kiếm được hơn 1000XVS mỗi ngày. Chẳng bao lâu, tài khoản này đã trở thành một trong những chủ sở hữu XVS hàng đầu, với hơn 1 triệu XVS được trao tặng.

Cộng đồng tiếp tục đặt câu hỏi với nhóm Venus/Swipe về lý do tại sao họ cho phép điều này tiếp tục.

Thỏa thuận sao Kim ngày 1 tháng 4

Q : Việc cho vay #AMA XVS không dành cho một số ít người và có lợi suất điên cuồng, Swipe đang làm gì để xử lý tỷ lệ này.

JL: Đây là một thay đổi cơ bản cần phải diễn ra để duy trì tính nhất quán. Hiện tại, người ta biết rằng tốc độ thị trường (quyết định phần thưởng cho từng thị trường) được phân bổ giữa người đi vay và nhà cung cấp. Có giới hạn cho vay, vì vậy không ai có thể ác ý vay số lượng lớn XVS và đưa ra đề xuất, họ cần phải thực sự tham gia trò chơi, có nghĩa là mua nó hoặc kiếm được nó.

Mặc dù thị trường vay của XVS có lãi suất hàng năm cao do các vấn đề về an ninh, nhưng vấn đề về an ninh hiện đang lấn át những người muốn có một miếng bánh. Những người may mắn, những người chấp nhận sớm, đã tận dụng được mức trần vay mượn. Đây là cơ sở FCFS (Chú thích: đến trước được phục vụ trước). Tin tốt là hầu hết tất cả chúng, đặc biệt là những cái lớn nhất, đang được kết hợp lại vào giao thức, theo dữ liệu trên chuỗi.

VIP ngày 8 tháng 5 - 22 Đã thông qua, tăng hệ số đặt cược cho XVS (và các loại khác) từ 60% lên 80%.

Vào ngày 18 tháng 5, ví 0xef...7bf đã thay đổi từ Ví nóng Binance đã nhận được nhiều lần chuyển XVS. Thời gian của các lần chuyển này trùng với thời điểm "bơm" token XVS. Đây là chế độ xem đã lọc của 0xef...7bf. Tổng số XVS nhận được trong giai đoạn “bơm” được mô tả ở trên là 912.219,95 XVS. Tất cả số tiền bổ sung này đã được cung cấp cho Venus, nâng số dư ví XVS của 0xef...7bf lên hơn 2 triệu XVS.

Mô hình quan sát được trên blockchain là thế này.

(1) Nhận chuyển khoản XVS từ Ví nóng Binance

(2) Cung cấp cho Venus để tăng tài sản thế chấp

(3) Vay thêm BTC/ETH với giới hạn tài khoản cao

(4) Thêm Chuyển BTC ra và quay lại sang sàn giao dịch Binance

Chu kỳ lặp lại

XVS kể từ ngày 18 tháng 5 -BUSD Giao dịch K Line

Hành động trên chuỗi https://bscscan.com/tokentxns?a=0xef044206db68e40520bfa82d45419d498b4bc7bf&p=76

Theo biểu đồ trên và ảnh chụp màn hình trên chuỗi ( Binance có thể xác nhận thêm), tôi thực sự nghi ngờ rằng số tiền rút đã được sử dụng để tiếp tục mua XVS, đẩy giá lên cao hơn, mô hình trên lặp lại trong vòng 2-3 giờ, mô hình giao dịch tương tự cũng có thể được quan sát thấy ở trang 76 và 77 của lịch sử giao dịch - Trên đây là ảnh chụp màn hình mẫu.

Khi XVS không còn được mua tích cực nữa, thị trường đã thoái lui, tuy nhiên điều này dẫn đến 0xef. . Ví .7bf trở nên không được thế chấp và một chuỗi thanh lý xảy ra sau đó.

Do giá XVS tăng cao nên 0xef...7bf về cơ bản có thể bán với giá cao hơn nhiều giá cao hơn mức công bằng Đổi XVS của nó theo giá trị thị trường, bao gồm hơn 1000 mã thông báo miễn phí mỗi ngày. Khi mọi chuyện lắng xuống, 0xef...7bf không còn tài sản thế chấp nhưng khoản nợ dưới 2.000 BTC.

Sau khi rút BTC từ tài khoản 0xef...7bf, tôi phát hiện ra rằng chúng đã được gửi đến 0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1 , ngay sau khi đến ví này, tiền đã được gửi đến "0x164…029 Binance Wallet".

Bạn cũng có thể thấy rằng vào ngày 8 tháng 3, 0xef...7bf đã trực tiếp trả lời "0x164 ...029 Binance Wallet" đã gửi 27 BTC. Đây là 53 ngày sau sự cố Cannon và 71 ngày trước sự cố thanh lý XVS.

Vì vậy, dựa trên những điều trên, chúng ta có thể liên kết trực tiếp sự cố CAN với sự cố thanh lý XVS thông qua cáo buộc thao túng giá. Một câu hỏi tôi muốn đặt ra là hiện nay rõ ràng những người tham gia hệ thống xấu đã xuất hiện và địa chỉ ví này vẫn liên quan đến giao thức Venus, khi đó nhóm Swipe nên chấm dứt mối quan hệ như vậy - tại sao nhóm không thực hiện ngay các biện pháp để giảm bớt rủi ro? . Tại sao địa chỉ blockchain này không nhận được sự quan tâm liên tục từ nhóm?

Liên kết với nhóm Swipe/Venus

a. Mua lại và đốt XVS

Ngày 26 tháng 4, VIP-16 thông qua kế hoạch mua lại từ thị trường và đốt đề xuất XVS trị giá 3,5 triệu USD . Trong đề xuất, nhóm Venus/Swipe đã yêu cầu gửi tiền tới 0x74574937281B91cd708AbA6522287b78b3243EE7.

Sau đó, 2,5 triệu USDT đã được gửi đến "0x164…029 Binance Wallet". Sau 20 phút, 31.979,9961 XVS đã được gửi lại và quá trình đốt mã thông báo kết thúc.

b. Giao dịch với người triển khai và ví 0xfe...7bf

Có thông tin cho rằng ví

0x733657b431a35f0283c33de0dd7fd293a8f1a15a

Tiền đã được gửi đến địa chỉ "Venus: Deployer" của nhóm vào ngày 25 tháng 11 năm 2020. Địa chỉ Người triển khai là địa chỉ nơi tất cả các hợp đồng của Venus được tạo.

Sau đó, hãy quan sát rằng 77 ngày trước, số tài sản còn lại trong ví này đã được gửi đến 0xef…7bf , đã thiết lập một liên kết trực tiếp giữa ví của nhóm và các tài khoản được hưởng lợi từ việc vay XVS và cuối cùng là thanh lý thông qua cáo buộc thao túng giá.

c. Các giao dịch từ Ví hệ sinh thái SXP

Người ta quan sát thấy rằng "0x164.. . 029 Ví Binance "Đã nhận được chuyển khoản SXP lớn. Tổng giá trị vượt quá 120 triệu token.

Nguồn của những lần chuyển tiền này là "BSC: Token Hub". Quá trình chuyển tiền được thực hiện trên Binance Chain, tất cả từ ví bnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4s, ví dụ: txid B34…293.

Vào ngày 1 tháng 3 năm 2021, ví này đã nhận được 10 triệu SXP từ bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj. Sau đó vào ngày 15 tháng 4, nó đã nhận được hơn 50 triệu SXP.

bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj ban đầu nhận được 120 triệu từ địa chỉ SXP đúc tiền.

Nhìn vào sách trắng SXP ban đầu, nó phác thảo việc phân phối mã thông báo như sau.

SXP gốc Sách trắng - Phần phân phối mã thông báo

Vì vậy, ví *8mj là ví dự trữ của nhóm Swipe trong hệ sinh thái.

Vậy hãy kết nối tất cả các dấu chấm ở đây; Tôi cũng không thể tìm thấy câu hỏi cuối cùng. giải thích/câu trả lời. Vì sự cố Cannon xảy ra vào ngày 14 tháng 1 năm 2021, tại sao nhóm Swipe lại gửi tiền từ quỹ dự trữ của hệ sinh thái vào ngày 15 tháng 4 đến cùng địa chỉ gửi tiền Binance mà thực thể Cannon đã gửi tiền. Sau khi nghĩ đi nghĩ lại, tôi không thể nghĩ ra lời giải thích hợp lý nào khác ngoại trừ việc tất cả những sự việc này đều là hành vi trộm cắp được lên kế hoạch cẩn thận và tự gây ra.

Cuối cùng, đó là tiền của người dùng cộng đồng, không phải tiền của giao thức, số tiền còn thiếu cho đến nay, số tiền còn thiếu lên tới ~2000 BTC và ~10000 ETH.

Đầu ngày hôm nay, nhóm Venus đã thực hiện cập nhật sau.

Đề xuất VGP đầu tiên sẽ là giải quyết vấn đề thiếu hụt hệ thống BTC và ETH.

Nếu thông tin tôi ghi lại là chính xác, đề xuất đầu tiên này sẽ là chuyển XVS từ kho bạc để đổi lấy ETH và BTC mà nhóm đã sở hữu - không còn nghi ngờ gì nữa. ở mức giá chiết khấu.

Tôi không thể giữ im lặng được nữa. Tôi kêu gọi CZ can thiệp ngay lập tức, điều tra và xác nhận những phát hiện của tôi, đồng thời loại bỏ nhóm tham nhũng này.

Bổ sung

0x0c1e306d12c55d92f0c56e19ee86bbabb71642024d2bdec7a301dea6452973e1 Đó là một trong nhiều giao dịch trong đó ví 0xef...7bf đã bán một lượng lớn VAI dưới mức giá cố định. Đã có nhiều lời phàn nàn của cộng đồng về việc thiếu hook, và có vẻ như những người trong cuộc cũng có một phần trách nhiệm.

Ngoài ra còn có một ví nợ 5800+ETH theo giao thức và đã rút 1400ETH cuối cùng 15 giây trước khi quá trình thanh lý bắt đầu. Tôi không tìm thấy kết nối trực tiếp nào giữa tài khoản này và các tài khoản khác và dựa trên thời gian cũng như số tiền rút XVS so với các tài khoản khác, tôi khó có thể tin rằng nó không liên quan theo một cách nào đó.

Liên kết văn bản gốc

Liên kết dịch văn bản gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia