今日はVenus Protocolが$THE に対して行ったフラッシュローン攻撃の実際の仕組みについて解説します。

この事件の本質は、典型的なフラッシュローンとオラクル操作を組み合わせた攻撃です。
1. 核心ツール：フラッシュローン（Flash Loan）とは何か？
フラッシュローンはスマートコントラクトが提供する特殊な貸付機能です。これにより、ユーザーは担保を提供せずに巨額の資金を借りることが可能です。
唯一の制約は、借入、資金の使用、元本と利息の返済をすべて同じブロックチェーン取引、つまり同じブロック内で完了させる必要があることです。通常は数秒以内に完了します。
取引終了時に返済できなかった場合、スマートコントラクトは自動的に取引をロールバックし、すべてがなかったことになります。
これにより、攻撃者は資金リスクを負うことなく、瞬時に数千万ドル規模の資金を動かして市場を操作できるのです。
2. 攻撃のステップ解説
攻撃者はこの仕組みを利用し、緻密に計算されたアービトラージのループを完成させました：
第一段階：巨額資金の借入
攻撃者はフラッシュローンの仕組みを使い、瞬時に大量の資金を借り入れます。これらは通常、ステーブルコインや流動性の高い他の資産です。
第二段階：現物価格の吊り上げによる市場操作
攻撃者はこの巨額資金をPancakeSwapなどの分散型取引所（DEX）の$THE 流動性プールに直接投入し、大量にTHEを買い付けます。
短時間で大量の買い注文が殺到し、$THE の現物価格は瞬時に大きく上昇します。
第三段階：オラクルの価格歪み
Venusの貸付プロトコルはオラクルに依存して、市場の各トークンの価格を取得します。
オラクルがDEX上の$THE の瞬間的な高騰価格を読み取り、それをVenusに同期させると、
Venusのシステムはこの時点で$THE の価値が非常に高いと判断します。
第四段階：虚偽の高プレミアム担保
攻撃者はシステムの価格が虚高の間に、自分の保有する$THE をVenusに預けて担保とします。
この担保資産はシステムによって「高価値」と認定されるため、
攻撃者は正当な手続きでVenusからBTC、CAKE、BNBなどの実物資産を借り出すことができました。
第五段階：売却、返済、撤退
目的を達成した後、攻撃者は素早く取引所で残りのTHEを売却し、フラッシュローンの元本と利息を返済する資金に換えます。
この一連の流れは非常に短時間で完了し、攻撃者は借りたBTCやBNBの利益を持ち帰って撤退しました。
3. 攻撃の結果
攻撃者が売却と撤退を終えた後、$THE の価格は瞬時に暴落し、実際の水準に戻ります。これにより連鎖的な影響が生じました：
不良債権と損失：Venusのプロトコルには、攻撃者が担保したが大きく価値が下落した$THEが残り、高価値のBTCやBNBはすでに借り出されているため、資金の損失が発生しました。
大規模な清算：$THE の価格が急落する中、Venusシステム内のこの資産を担保とするすべての正常なユーザーポジションの健全性係数が瞬時に安全ラインを下回り、自動的に大規模な強制清算が行われ、約1400万ドルの不良債権が発生しました。