爆料：Venus团队监守自盗致使XVS遭受大额清算

来源：链向洋葱君

摘要

在本文发表后，Venus团队已经与我联系，讨论了这篇文章，并试图阐明我的理解。目前，我提出了几点意见。我被告知，该团队将在适当的时候向我提供一些我所提出的问题的最新信息。如果有进一步的发展，那么本文将根据需要进行更新/澄清。

在下面的这篇文章中，我将提供来自区块链的证据，证明Venus/Swipe团队与Cannon 出售事件和区块链钱包直接相关，区块链钱包导致了最近的XVS账户清算。

因此，Venus协议和用户目前的流动性缺口超过1亿美元。在币安交易所XVS代币明显价格操纵后，该团队强制清算了200多万XVS代币，直接导致数百名用户遭受损失和清算。

下面是一个可视化的流程图，列出了我的发现中最相关的部分，下面的部分将提供区块链交易的直接链接，允许您不信任，但可以验证所提供的信息是否准确。

Cannon钱包，清算的XVS钱包和Venus/Swipe团队的金库钱包都直接链接到同一币安中央存款地址

1. Cannon出售事件

在Swipe应用程序上进行代币销售后，Swipe/Venus团队在Venus上列出了抵押APY为60%的CAN代币。

一个“预售买方”被允许提供45%的低流动性代币的流通供应，并以抵押品借入高达60%的BTC和ETH。由于硬币在Uniswap上的交易价格是IWO报价的重要倍数，因此“预售买方”借入了大约7,000万美元的BTC（2000 BTC）和800万美元的ETH（7000 ETH）并耗尽了可用流动性的协议—由于CAN代币极度缺乏流动性，因此该协议也面临严重的清算损失风险。

然后，客户将他撤回的本机资产提供给我们，我们将它们打包回BSC中，以便买方可以降低其仓位风险，并且我们可以撤回刚刚提供的流动性。

然而，尘埃落定后，尽管有上述声明，但在这些资金“偿还”后，该协议仍然欠4000 ETH。证明：

截至本文撰写时，目前还剩下3个vCAN持有者，其中前2个钱包目前都拥有Venus协议，并且每个钱包都拥有超过2036个ETH。根据上述博客更新，确认这两个钱包属于同一实体。

提供CAN，通过钱包0x33df7a7f6d44307e1e5f3b15975b47515e5524c0借入了BTC和ETH。它被发送到币安存款钱包0x164a03a5190357a998378da7ec7e882c090ad029。

这是一个币安的存款地址，您可以看到这个账户上有定期的合并交易，将资金转移到币安热钱包。我将把这个钱包称为“0x164…029币安钱包”。

虽然该实体所借的所有BTC都已偿还，尽管上面的声明仅归还了7000 ETH中的3000，留下了4000 ETH的未偿还债务。截至今天，债务已经超过了4072 ETH，因为该协议继续向其他ETH提供者支付利息，尽管这些资金没有偿还的前景。

2. XVS借款钱包0xef…7bf

在过去的100多天里，这个账户受到了社区的严格审查。Venus团队强制执行45万XVS的借贷上限，而这个账户借贷了大约33万XVS。每日奖励3000 XVS用于该市场，其中50%奖励给提供者，50%奖励给借款人。换句话说，这个帐户每天获得超过1000个XVS。很快，这个账户就成为了XVS的最大持有者之一，提供了超过100万XVS。

社区一直在质疑Venus/Swipe团队，为什么他们允许这种情况继续下去。

Q：XVS借贷只对少数几个人开放，收益率高得惊人，Swipe如何处理该利率？

JL：这是一个基本的改变，需要保持一致。目前，正如大家所知，市场速度(决定每个市场的回报)在借款人和提供者之间分配。这里存在一个借贷上限，所以没有人能够恶意地借入大量XVS并提出建议，他们需要真正地参与游戏，这意味着要购买或赚取它。

虽然XVS借贷市场的年收益率因安全性而处于高位，但安全性的退出对当下想要分一杯羹的人来说是一个沉重的负担。那些幸运的人是利用借贷上限的早期用户。这是FCFS的基础。好处是几乎所有的东西，尤其是最大的东西，是从链上数据显示的内容重新组合回协议。

4月1日Venus Protocol AMA

5月8日VIP-22通过并将XVS(及其他)的抵押APY从60%提高到80%。

5月18日，钱包0xef…7bf从币安热钱包收到多次XVS转账。这些传输的时间与XVS代币上的“泵”一致。这里有0xef…7bf的过滤视图。在上述“泵”期间接收的XVS总量为912,219.95 XVS。所有这些额外的资金都被提供给了Venus，使得XVS钱包余额0xef…7bf超过了200万XVS。

在区块链上观察到的模式如下：

(1)从币安热钱包收到XVS转账

(2)供给Venus 以增加抵押品

(3)借入更多的BTC/ETH至更高的账户限额

(4)转出比特币，回到币安

......重复

5月18日XVS-BUSD图表

https://bscscan.com/tokentxns?a=0xef044206db68e40520bfa82d45419d498b4bc7bf&p=76 transactions

从上面的图表和区块链快照中我强烈怀疑(某些Binance能够证实)，提取的资金被用来继续购买XVS，推动价格上涨，并且在2-3个小时内重复上述模式正如目前在交易记录的第76和77页上所看到的那样——上面是一个示例屏幕截图。一旦不再积极购买XVS，市场就会缩水，但这导致了0xef…7bf钱包的抵押品不足，随之而来的是一系列清算。

由于XVS价格上涨，0xef…7bf基本上能够赎回它的XVS，包括每天免费的1000多个代币，价格远远高于公平市场价值。当尘埃落定，0xef…7bf便没有抵押品了，只有不到2000 BTC的债务。

从0xef…7bf账户提取BTC之后，我发现它们被发送到0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1。

在到达这个钱包后不久，资金被发送到“0x164…029币安钱包”。

还可以观察到，3月8日0xef…7bf直接向“0x164…029币安钱包”发送了27个BTC。Cannon事件后53天，XVS清算事件前71天。

因此，鉴于上述情况，我们可以直接将CAN事件与XVS涉嫌操纵价格的清算联系起来。我想问的一个问题是，一旦显然Swipe团队觉得有必要终止与一个有争议的Venus协议钱包的关联，那么团队为什么不立即采取措施来降低风险?为什么这个区块链地址没有被团队持续监视?

3. 连接Swipe/Venus团队

a. Venus回购和销毁

4月26日，VIP-16通过了一项从市场上回购并销毁350万美元XVS的提案。Venus/Swipe团队在提案中要求将资金发送到0x74574937281B91cd708AbA6522287b78b3243EE7。

250万USDT随后被发送到“0x164…029币安钱包”。20分钟后31979.9961 XVS被回购并销毁。

b. 与 Deployer和0xfe…7bf钱包的交易

注意到钱包0x733657b431a35f0283c33de0dd7fd293a8f1a15a于2020年11月25日向“Venus：Deployer”团队地址发送了地址。Deployer地址是创建所有Venus合约的地址。

然后观察到，77天前，这个钱包中的剩余资产被发送到0xef…7bf，从而在团队钱包和受益于XVS借贷并最终因涉嫌价格操纵而清算的账户之间建立了直接链接。

c. 来自SXP生态钱包交易

观察到“0x164…029币安钱包”收到大量高价值SXP转账，总价值超过1.2亿代币。

这些转移的来源来自“BSC：代币中心”。转账是在币安链上发起的，所有转账都来自钱包bnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4s 例如：txid B34…293。

2021年3月1日，该钱包收到了bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj提供的10万SXP。然后在4月15日，它又收到了5000万+ SXP。

bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj最初从生成的SXP地址接收了1.2亿代币。

查看原始的SXP白皮书，它概述了代币的分布如下：

SXP原始白皮书代币分发

因此，钱包*8mj是生态系统储备swipe团队钱包。

因此，把所有的点连起来；最后一个问题，也是一个我找不到合乎逻辑的解释/答案的问题。考虑到Cannon事件发生在2021年1月14日，Swipe团队为何要将资金从4月15日的生态系统保护区转移到Cannon实体向其转账的相同币安存款地址。我在这里搜索了任何合理的解释，除了所有这些事件都是精心策划的内部操作以丰富项目团队之外，无法得出任何结论。

归根结底，最终损失的是社区用户资金，而不是协议资金，到目前为止总共丢失了约2000 BTC和10000 ETH。

今天早些时候，Venus团队做出了以下更新：

VGP的第一个提议将是解决BTC和ETH的系统不足。

如果我所记录的信息是正确的，那么第一个提议是将XVS从财政部转移，以换取团队已经拥有的ETH和BTC——毫无疑问是以折扣价出售的。

我不能再保持沉默了，我呼吁CZ立即介入，调查并确认我的发现，清除这个腐败的团队。

0x0c1e306d12c55d92f0c56e19ee86bbabb71642024d2bdec7a301dea6452973e1是几个交易地址之一，其中钱包0xef…7bf以低于挂钩的价格出售了大量VAI代币。社区中有很多人抱怨缺乏挂钩，这似乎也应归咎于内部人士。

还有另一个钱包欠协议5800+ETH，在清算开始前15秒取出最后1400个ETH。我没有找到这个账户之间的直接联系，但我觉得很难相信，由于XVS转账的时间和金额，与其他账户相比，它没有以某种方式涉及。

作者：Venus Insider

原文链接：https://medium.com/@venus.insider/venus-io-disclosure-an-inside-job-f8ef195fe78d

已有0人喜欢