5月31日,Venus协议发布公告,披露此前XVS清算事件损失约7700万美元,约合人民币4.9亿元。
Venus是币安智能链(BSC)公链上的去中心化金融(Defi)协议,涉及借贷及稳定币服务。Venus开发方为Swipe是币安收购公司,治理代币为XVS。
5月18日晚10时,XVS价格大幅拉伸。在其后两个半小时内,XVS价格翻倍,最高达到144美元。Venus有用户在价格高点抵押了200万个XVS,借出4100个比特币和9600个以太坊。XVS价格下跌后,质押资产被清算。XVS抛售导致大跌,引发连锁反应。暴跌的质押物远不足借出的比特币和以太坊的价值,给Venus系统造成了据称7700万美元的亏空。
(XVS进一个月走势图)
年初,Venus协议上就曾上演过类似事件。Cannon项目的代币CAN在Swipe钱包发行后,就上线Venus借贷平台,抵押率为60%。据称,一位私募轮投资者将其拥有的4.5亿枚CAN转入币安智能链,转移到Venus协议,并通过CAN从两个账户借走了2000个比特币和7000个以太坊。一旦CAN暴跌,质押物同样资不抵债。
事件在陀螺财经报道中被总结为“空气换大饼”。CAN已在业内“社会性死亡”。主流数据平台未收录CAN价格,社交账号自1月后再未更新,官网存在无法访问的问题。相比于CAN,XVS是平台原生代币,近期价格约32美元,市值约3.1亿美元。问题在于,XVS被借出时的价格被极速拉升,远高于历史均价,涨幅现已全部抹去。
除了虚高的价格、高质押率,两次事件发生的前提条件还包括需持有大量代币。CAN事件当事人持有占流通量45%的代币。Venus事件用户使用了占流通量6%的代币。BSC浏览器显示,XVS有约3.69万持有者,除了官方的”Distribution“和抵押存证“vXVS Token”地址外,其他不具名地址持币量只有两个在百万级。事件主人公的XVS持币量当时应在全网头部。
(XVS代币持有人列表,按持币数量排列)
这位XVS大户是否是内鬼引发探讨。一位署名“VenusInsider”的作者发文,用链上地址和钱包数据分析了包括CAN和XVS事件,提出了平台涉嫌监守自盗的怀疑。
“0xef044206db68e40520bfa82d45419d498b4bc7bf”(以下简称 “7bf地址”)是XVS清算事件当事人转账地址。分析文章指出,5月18日, “7bf地址”收到来自币安热钱包的多笔XVS转账,前后合计有90余万XVS转入,转账的时间与XVS代币上涨的时间一致,账户余额达到200万XVS。
(XVS事件发起人账户)
分析发现,运作模式是在收到来自币安热钱包的XVS后、在Venus增加抵押品、借出更多的比特币和以太坊直至账户上限、再转出比特币到币安,然后在两到三个小时内,不断重复上述操作。Venus Insider合理怀疑,提取的资金被用于继续购买XVS,从而推高了XVS价格;因为可以料定,一旦XVS买单收缩价格回落,“7bf地址”抵押不足,就会导致连锁清算。
(XVS事件发起人账户转账记录)
事件账户转账地址被深扒,关联“029地址”账户成焦点
追踪发现,“7bf地址”提取比特币后发送到0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1再转入0x164a03A5190357A998378DA7eC7E882c090ad029(下称 “029地址”)。在3月8日,“7bf地址”也曾将27个比特币发送到 “029地址”。而在1月的CAN事件中,借出比特币和以太坊的地址0x33df7a7f6d44307e1e5f3b15975b47515e5524c0也将币转入了 “029地址”。 “029地址”将两个事件关联了起来。
(CAN事件转账记录)
此外,在4月16日,Venus治理提案通告,回购销毁部分XVS。提案要求将资金发送至一个“EE7”结尾的地址。不久后,有250万USDT(美元稳定币)发送到了 “029地址”;约20分钟后,3.19万个XVS被回购销毁。
除了Venus的XVS,Swipe钱包项目本身有生态代币SXP。白皮书显示,Swipe团队最初分配到了6000万SXP、创始人总监获得6000万SXP、生态储备有1.2亿SXP。而bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj(下称 “8mj地址”)曾收到SXP铸制的1.2亿SXP。“8mj地址”极可能是团队生态储备钱包。
在 “8mj地址”为数不多的72条转账记录中,曾向bnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4s(下称 “f4s地址”)转账数千万SXP。“f4s地址”曾通过币安链以及“BSC:tokenhub”地址分多次,向“029地址”转账。VenusInsider统计的转账总额为1.2亿SXP。
从转账记录看, “029地址”有规律地将资产合并,并转入币安热钱包,应是币安存币地址。介于1月发生的CAN事件,借出比特币和以太坊的地址将币转入了 “029地址”。VenusInsider质疑,为何在三个月后,Swipe团队还会将资产从生态储备钱包转至该地址,其无法找到合理的解释。有受访者提出Swipe app有托管模式或跨链桥地址的可能,但仍表怀疑。
5月31日,XVS清算事件发生十余天后,Venus官方发布调查报告,未具体提及“029地址”。报告概述,地址从属关系基于在币安上Swipe的托管地址,此地址用于所有与加密货币相关的内容,如零售、钱包、消费、内部、供应商、OTC、IWO、登录、交换等。回应强调没有内幕交易。
(三方转账链,根据VenusInsider图编辑)
除“029地址”受到关注外,创建Venus合同的地址“Venus:Deployer“曾与0x733657b431a35f0283c33de0dd7fd293a8f1a15a(下称 “15a地址”)在2020年11月25日有转账往来。三个月前,15a地址的剩余资产被发送到XVS清算事件有关的“7bf地址”。这也是发现的XVS清算事件账户所有者与Venus团队的链上关联。
(“15a地址”转入XVS事件账户)
(“15a地址”转自Venus官方账户)
Swipe CEO辞任Venus CEO,CAN事件被曝造成巨额坏账
据Venus披露,XVS事件造成了7700万美元的坏账。Venus称,Venus Grants计划(VGP)将拿出120万枚XVS到场外交易市场,换成比特币和以太坊并存回协议,来弥补亏空,并称这些XVS将在三个月内逐步清算。
行业人士分析,如120万枚XVS是增发代币,将会稀释用户手中的XVS资产;并质疑,场外交易可协定价格防止砸盘,但如何保证这位场外买家不大笔卖出。
有关CAN事件,Venus表示,当事人是他们的长期机构级OTC客户,最终以用户归还加密资产告终;平台也下架了CAN,并将链上剩下的CAN代币全部予以销毁。
近期,VenusInsider曝出,仍有三个Venus协议抵押CAN的存款凭证vCAN的持有者,每个都持有超过2036个以太坊。因此,CAN事件对Venus协议产生了4000个以太坊的坏账。所属地址包括CAN事件发起者,其也是平台这笔坏账的受益者。因该账户参与借贷,每日还在获得XVS奖励。
(vCAN持有者)
在CAN事件后,Swipe方面表示,Venus在事件发生翌日实现完全去中心化,由平台代币SVX持有者进行运营。在社区达到一定成熟度后,团队将不在拥有管理员密钥。此次XPS清算事件后,Swipe 宣布,Swipe核心团队将不再参与Venus,CEO Joselito Lizarondo出于健康等原因,决定离开Venus项目。
项目白皮书显示,Venus项目由Swipe团队支持,Swipe是Binance投资公司,且未给创始人和团队分配代币。首次风险事件发生时,由Swipe团队注入流动性。根据币安方面此前提供的链接介绍,项目开发完全由Swipe团队支持。公开信息显示,Joselito Lizarondo是Swipe的CEO,也是Venus的CEO。2020年7月,币安收购了Swipe。
与其他链上项目不同,Venus是由币安旗下公司开发并支持的借贷和稳定币协议。Venus还是币安新币挖矿的第四个项目,在2020年9月底上线,双方Logo和网站配色相同。币安在2019年发起的稳定币项目也叫Venus(启明星)。币安方面表示,两个项目不想干。在海外社交媒体,有网友呼吁币安创始人赵长鹏评论并追责。
BSC近期发生近10起Defi攻击,造成上亿美元损失
近日,赵长鹏在接受《晚点LatePost》采访时提到BSC时表示,BSC(币安智能链)不是我们(币安)做的。其表示,BSC是社区里的人说要做一个智能合约链,希望给一笔资金,愿意把BNB作为这个链的主币,链上的任何交易都会用到BNB。
币安智能链的Logo与币安一致,且生态代币为币安平台币BNB。2020年9月1日,币安智能链主链上线,当月,币安宣布成立1亿美元种子基金扶持BSC上的DeFi项目方及开发者。从多方了解到的信息来看,BSC团队与币安人员有重合。币安智能链确有非币安自研搭建的声音,并持续遭受是Fork以太坊的质疑。
2021年,迎来Defi挖矿潮,加之以太坊交易费大涨,用户迁移到BSC上参与Defi项目,BNB随之大涨。所谓Defi挖矿,多为质押流动性挖矿,BSC用户质押BNB、USDT或项目代币参与项目、提供流动性,即可获得平台奖励的代币。由于参与的多是借贷服务,且项目之间连环借贷嵌套,会造成高杠杆市场。2021年5月18日,比特币下跌,诱发虚拟货币抵押借贷锁仓资产清算潮,导致了跌幅扩大。当日大跌也被称为虚拟货币行业“去杠杆”。截至6月1日,BNB价格为346美元,较年初增长十倍,较高点跌去一半。
年初以来,BSC链上风险事件时有发生,用户资产被项目方卷走。2月,蓝鲸财经曾报道《币安智能链成跑路项目温床,限时48小时的猫鼠赛跑,21个节点的开放金融迷局》涉及Multi Financial和Popcornswap等。5月30日,币安智能链(BSC)在社交媒体发声,称最近已经接连发生超过8起针对BSC链上项目的闪电贷攻击,其认为现在有一个有组织的黑客团队盯上了BSC。
过去一个月,涉及超2亿美元损失的14起Defi攻击中,有超过10起发生在BSC。5月30日,BSC上的Belt Finance公布,闪电贷攻击损失达620万美元。
除了项目方的信用风险,经历了“去杠杆”行情,有深度Defi用户坦言,近期不敢用链上借贷协议,担忧在市场极端行情时,服务器堵塞交易费用暴涨,链上转移会出现麻烦。
本文源自蓝鲸财经