5月31日，Venus协议发布公告，披露此前XVS清算事件损失约7700万美元，约合人民币4.9亿元。
Venus是币安智能链公链上的去中心化金融协议，涉及借贷及稳定币服务。Venus开发方为Swipe是币安收购公司，治理代币为XVS。
5月18日晚10时，XVS价格大幅拉伸。在其后两个半小时内，XVS价格翻倍，最高达到144美元。Venus有用户在价格高点抵押了200万个XVS，借出4100个比特币和9600个以太坊。XVS价格下跌后，质押资产被清算。XVS抛售导致大跌，引发连锁反应。暴跌的质押物远不足借出的比特币和以太坊的价值，给Venus系统造成了据称7700万美元的亏空。
年初，Venus协议上就曾上演过类似事件。Cannon项目的代币CAN在Swipe钱包发行后，就上线Venus借贷平台，抵押率为60%。据称，一位私募轮投资者将其拥有的4.5亿枚CAN转入币安智能链，转移到Venus协议，并通过CAN从两个账户借走了2000个比特币和7000个以太坊。一旦CAN暴跌，质押物同样资不抵债。
事件在陀螺财经报道中被总结为“空气换大饼”。CAN已在业内“社会性死亡”。主流数据平台未收录CAN价格，社交账号自1月后再未更新，官网存在无法访问的问题。相比于CAN，XVS是平台原生代币，近期价格约32美元，市值约3.1亿美元。问题在于，XVS被借出时的价格被极速拉升，远高于历史均价，涨幅现已全部抹去。
除了虚高的价格、高质押率，两次事件发生的前提条件还包括需持有大量代币。CAN事件当事人持有占流通量45%的代币。Venus事件用户使用了占流通量6%的代币。BSC浏览器显示，XVS有约3.69万持有者，除了官方的”Distribution“和抵押存证“vXVSToken”地址外，其他不具名地址持币量只有两个在百万级。事件主人公的XVS持币量当时应在全网头部。
这位XVS大户是否是内鬼引发探讨。一位署名“VenusInsider”的作者发文，用链上地址和钱包数据分析了包括CAN和XVS事件，提出了平台涉嫌监守自盗的怀疑。
“0xef044206db68e40520bfa82d45419d498b4bc7bf”是XVS清算事件当事人转账地址。分析文章指出，5月18日，“7bf地址”收到来自币安热钱包的多笔XVS转账，前后合计有90余万XVS转入，转账的时间与XVS代币上涨的时间一致，账户余额达到200万XVS。
分析发现，运作模式是在收到来自币安热钱包的XVS后、在Venus增加抵押品、借出更多的比特币和以太坊直至账户上限、再转出比特币到币安，然后在两到三个小时内，不断重复上述操作。VenusInsider合理怀疑，提取的资金被用于继续购买XVS，从而推高了XVS价格；因为可以料定，一旦XVS买单收缩价格回落，“7bf地址”抵押不足，就会导致连锁清算。
Lodestar发布v1.4.0版本，成为以太坊质押启动板上第五个共识客户端:2月1日消息，开源以太坊共识 (Eth2) 客户端 Lodestar 发布 v1.4.0 版本，Lodestar 将解除其在以太坊基金会的审核中（under audit and review）状态，并正式成为以太坊质押启动板上第五个共识客户端。随着 v1.4.0 版本发布，Lodestar 完成加入 Rocketpool、实现轻客户端协议升级、上线加载密钥进度指示器等重大升级。[2023/2/1 11:40:25]
事件账户转账地址被深扒，关联“029地址”账户成焦点
追踪发现，“7bf地址”提取比特币后发送到0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1再转入0x164a03A5190357A998378DA7eC7E882c090ad029。在3月8日，“7bf地址”也曾将27个比特币发送到“029地址”。而在1月的CAN事件中，借出比特币和以太坊的地址0x33df7a7f6d44307e1e5f3b15975b47515e5524c0也将币转入了“029地址”。“029地址”将两个事件关联了起来。
报告：DeFi领域中约50%的黑客攻击与跨链桥相关:金色财经报道，根据Token Terminal的一份报告，DeFi领域中大约50%的攻击发生在跨链桥上。在过去两年的时间里，黑客利用跨链桥上的漏洞盗取超25亿美元。与其他安全漏洞相比，这个数额是巨大的，比如在此期间的DeFi借贷黑客攻击（7.18亿美元）和去中心化交易所的漏洞（3.62亿美元）。
Immunefi首席执行官和安全专家Mitchell Amador解释说，DeFi领域的一些开发者缺乏必要的知识来保护这种复杂的机制。Amador称：“许多开发者通过简单地复制和粘贴其他项目的代码来启动项目。当其中一个项目有漏洞时，其他项目通常也有这个漏洞。开源智能合约，由于所有人都可以看到和访问，很容易吸引黑客研究它们，发现它们的漏洞，并利用它们。”（Cointelegraph）[2022/10/20 16:31:25]
此外，在4月16日，Venus治理提案通告，回购销毁部分XVS。提案要求将资金发送至一个“EE7”结尾的地址。不久后，有250万USDT发送到了“029地址”；约20分钟后，3.19万个XVS被回购销毁。
除了Venus的XVS，Swipe钱包项目本身有生态代币SXP。白皮书显示，Swipe团队最初分配到了6000万SXP、创始人总监获得6000万SXP、生态储备有1.2亿SXP。而bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj曾收到SXP铸制的1.2亿SXP。“8mj地址”极可能是团队生态储备钱包。
Cryptoys与著名玩具公司Mattel联合推出宇宙巨人系列NFT:10月13日消息，Cryptoys与著名玩具公司Mattel联合推出宇宙巨人系列NFT，将于今年11月9日正式上线。首批NFT销售将包括宇宙巨人旗下著名的He-Man/Prince Adam、Evil-Lyn等角色，每个角色限量10,000个，将分成7个等级的稀有度。为粉丝提供全新的收集和游戏方式。
据悉，Cryptoys是由跨国玩具制造公司Mattel与NFT玩具公司OnChain Studios基于Flow公链共同开发的一款结合了数字玩具和游戏的NFT平台，由a16z领投。[2022/10/13 14:26:31]
在“8mj地址”为数不多的72条转账记录中，曾向bnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4s转账数千万SXP。“f4s地址”曾通过币安链以及“BSC:tokenhub”地址分多次，向“029地址”转账。VenusInsider统计的转账总额为1.2亿SXP。
从转账记录看，“029地址”有规律地将资产合并，并转入币安热钱包，应是币安存币地址。介于1月发生的CAN事件，借出比特币和以太坊的地址将币转入了“029地址”。VenusInsider质疑，为何在三个月后，Swipe团队还会将资产从生态储备钱包转至该地址，其无法找到合理的解释。有受访者提出Swipeapp有托管模式或跨链桥地址的可能，但仍表怀疑。
5月31日，XVS清算事件发生十余天后，Venus官方发布调查报告，未具体提及“029地址”。报告概述，地址从属关系基于在币安上Swipe的托管地址，此地址用于所有与加密货币相关的内容，如零售、钱包、消费、内部、供应商、OTC、IWO、登录、交换等。回应强调没有内幕交易。
除“029地址”受到关注外，创建Venus合同的地址“Venus:Deployer“曾与0x733657b431a35f0283c33de0dd7fd293a8f1a15a在2020年11月25日有转账往来。三个月前，15a地址的剩余资产被发送到XVS清算事件有关的“7bf地址”。这也是发现的XVS清算事件账户所有者与Venus团队的链上关联。
SwipeCEO辞任VenusCEO，CAN事件被曝造成巨额坏账
据Venus披露，XVS事件造成了7700万美元的坏账。Venus称，VenusGrants计划将拿出120万枚XVS到场外交易市场，换成比特币和以太坊并存回协议，来弥补亏空，并称这些XVS将在三个月内逐步清算。
行业人士分析，如120万枚XVS是增发代币，将会稀释用户手中的XVS资产；并质疑，场外交易可协定价格防止砸盘，但如何保证这位场外买家不大笔卖出。
有关CAN事件，Venus表示，当事人是他们的长期机构级OTC客户，最终以用户归还加密资产告终；平台也下架了CAN，并将链上剩下的CAN代币全部予以销毁。
近期，VenusInsider曝出，仍有三个Venus协议抵押CAN的存款凭证vCAN的持有者，每个都持有超过2036个以太坊。因此，CAN事件对Venus协议产生了4000个以太坊的坏账。所属地址包括CAN事件发起者，其也是平台这笔坏账的受益者。因该账户参与借贷，每日还在获得XVS奖励。
在CAN事件后，Swipe方面表示，Venus在事件发生翌日实现完全去中心化，由平台代币SVX持有者进行运营。在社区达到一定成熟度后，团队将不在拥有管理员密钥。此次XPS清算事件后，Swipe宣布，Swipe核心团队将不再参与Venus，CEOJoselitoLizarondo出于健康等原因，决定离开Venus项目。
项目白皮书显示，Venus项目由Swipe团队支持，Swipe是Binance投资公司，且未给创始人和团队分配代币。首次风险事件发生时，由Swipe团队注入流动性。根据币安方面此前提供的链接介绍，项目开发完全由Swipe团队支持。公开信息显示，JoselitoLizarondo是Swipe的CEO，也是Venus的CEO。2020年7月，币安收购了Swipe。
与其他链上项目不同，Venus是由币安旗下公司开发并支持的借贷和稳定币协议。Venus还是币安新币挖矿的第四个项目，在2020年9月底上线，双方Logo和网站配色相同。币安在2019年发起的稳定币项目也叫Venus。币安方面表示，两个项目不想干。在海外社交媒体，有网友呼吁币安创始人赵长鹏评论并追责。
BSC近期发生近10起Defi攻击，造成上亿美元损失
近日，赵长鹏在接受《晚点LatePost》采访时提到BSC时表示，BSC不是我们做的。其表示，BSC是社区里的人说要做一个智能合约链，希望给一笔资金，愿意把BNB作为这个链的主币，链上的任何交易都会用到BNB。
币安智能链的Logo与币安一致，且生态代币为币安平台币BNB。2020年9月1日，币安智能链主链上线，当月，币安宣布成立1亿美元种子基金扶持BSC上的DeFi项目方及开发者。从多方了解到的信息来看，BSC团队与币安人员有重合。币安智能链确有非币安自研搭建的声音，并持续遭受是Fork以太坊的质疑。
2021年，迎来Defi挖矿潮，加之以太坊交易费大涨，用户迁移到BSC上参与Defi项目，BNB随之大涨。所谓Defi挖矿，多为质押流动性挖矿，BSC用户质押BNB、USDT或项目代币参与项目、提供流动性，即可获得平台奖励的代币。由于参与的多是借贷服务，且项目之间连环借贷嵌套，会造成高杠杆市场。2021年5月18日，比特币下跌，诱发虚拟货币抵押借贷锁仓资产清算潮，导致了跌幅扩大。当日大跌也被称为虚拟货币行业“去杠杆”。截至6月1日，BNB价格为346美元，较年初增长十倍，较高点跌去一半。
年初以来，BSC链上风险事件时有发生，用户资产被项目方卷走。2月，蓝鲸财经曾报道《币安智能链成跑路项目温床，限时48小时的猫鼠赛跑，21个节点的开放金融迷局》涉及MultiFinancial和Popcornswap等。5月30日，币安智能链在社交媒体发声，称最近已经接连发生超过8起针对BSC链上项目的闪电贷攻击，其认为现在有一个有组织的黑客团队盯上了BSC。
过去一个月，涉及超2亿美元损失的14起Defi攻击中，有超过10起发生在BSC。5月30日，BSC上的BeltFinance公布，闪电贷攻击损失达620万美元。
除了项目方的信用风险，经历了“去杠杆”行情，有深度Defi用户坦言，近期不敢用链上借贷协议，担忧在市场极端行情时，服务器堵塞交易费用暴涨，链上转移会出现麻烦。
〖蓝鲸财经〗
本文不构成投资建议，股市有风险，投资需谨慎。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。