去中心化借贷平台Venus Protocol于周日报告称，其检测到Thena（THE）代币流动性池存在可疑交易活动。Thena是Thena DeFi协议的原生资产。此次异常主要影响了两个流动性池：CAKE（PancakeSwap的原生代币）和THE。为应对此情况，Venus Protocol已立即暂停与THE相关的所有借款和提款操作。平台表示，将在调查人员审查活动并确定后续措施期间，维持暂停状态。
**关键要点**
**事件的重要性**
Venus Protocol的此次事件凸显了高杠杆DeFi生态系统的脆弱性，攻击者利用了多个流动性池之间复杂的交互机制。通过使用THE作为抵押品借入CAKE、USDC、BNB和BTC，攻击者试图在利用THE池的流动性失衡的同时，锁定巨额头寸。Venus Protocol决定暂停所有THE的借款和提款，表明其治理和风险团队优先考虑控制风险，并为了长期的安全而牺牲近期的流动性。
从风险管理的角度来看，此次事件暴露了在面对分层攻击手段（包括供应上限策略和跨池抵押）时，自动化检查的局限性。Allez Labs评估认为，此次攻击分两个阶段进行：首先积累THE供应量的绝大部分，然后利用其通过借贷来耗尽流动性。这突显了攻击者可能如何协调价格操纵、流动性捕获和债务创造的顺序。此次事件的披露也进一步强化了DeFi生态系统中明确的风险监控合作伙伴的价值，独立的评估可以加速检测和响应过程。
**对用户和贷方的警示**
对于用户和贷方而言，此次事件再次提醒了在跨平台借贷时，谨慎借贷、分散抵押品以及了解流动性池状况的重要性。尽管DeFi持续提供无需许可的资本获取途径，但此类事件表明，在异常市场条件下，安全控制措施（如熔断机制和暂停保护）对于减轻级联损失仍然至关重要。Venus Protocol的迅速公开披露以及风险管理者的介入，反映了在重大漏洞事件后，行业对提高透明度的广泛推动。
**二月安全形势与DeFi风险**
二月份的安全形势呈现出向网络钓鱼和社会工程诈骗的转变，尽管黑客损失有所下降。行业观察人士指出，随着DeFi的不断发展，攻击者越来越多地将目标对准用户界面、私钥和授权流程，使得用户教育成为系统韧性的关键组成部分。本案进一步印证了，需要进行健全的审计、实时监控以及跨协议合作，以减小此类攻击的潜在影响范围。