🚨 Attaque par Flash Loan du Protocole Venus Secoue la Chaîne BNB

Le 14 mars 2026, la plateforme de prêt DeFi Venus Protocol sur la chaîne BNB a subi une attaque par flash loan sophistiquée, entraînant des pertes de plus de 3,7 millions de dollars en actifs cryptographiques.

⚠️ Qu'est-il arrivé ?
L'attaquant a ciblé l'intégration de Venus avec le jeton à faible liquidité THENA (THE), manipulant son prix et exploitant le système d'oracle du protocole.

🕵️ Comment l'attaque a fonctionné

1️⃣ Stratégie à long terme (9 mois de préparation)
• L'attaquant a silencieusement accumulé 14,5M de jetons THE de juin 2025 à mars 2026
• Cela représentait environ 84 % du plafond d'approvisionnement en THE sur Venus

2️⃣ Exploit par flash loan
• L'attaquant a contracté un énorme flash loan (probablement en USDC)
• A utilisé les fonds pour acheter agressivement du THE sur PancakeSwap, gonflant le prix de 0,263 $ → 0,563 $
• L'oracle TWAP de Venus a enregistré cette augmentation de prix artificielle

💰 Exploitation du système
• L'attaquant a déposé 53,2M de jetons THE en tant que garantie (bien au-delà des limites autorisées)
• A emprunté des actifs précieux à Venus, notamment :
• 20 BTCB
• 1,5M de jetons CAKE
• 200 BNB

Après remboursement du flash loan, l'attaquant s'est enfui avec ces actifs en tant que profit pur.

📉 Impact sur le marché
Une fois la pression d'achat disparue, le prix du THE s'est effondré de plus de 17 %, tombant à environ 0,22 $, laissant le protocole avec une garantie pratiquement sans valeur.

🛑 Réponse du Protocole Venus
Pour contenir la situation, Venus a rapidement :
• Interrompu les emprunts et les retraits pour THE
• Suspendu plusieurs marchés dont BCH, LTC, UNI, AAVE, FIL et TWT
• Réduit les facteurs de garantie à zéro pour les marchés à haut risque
• Lancé une enquête en cours

⚡ Cet incident souligne une fois de plus comment les jetons à faible liquidité + la manipulation d'oracle + les flash loans peuvent créer des risques sérieux pour les plateformes de prêt DeFi.

#CryptoSecurity #DeFi #BNBChain