作者：Venus Insider
翻译：小野Savage
译者注：5月19日音讯，BSC最大假贷渠道Venus被曝出产生大额清算，据社区反馈，有几个大户手中掌握了300多万XVS（Venus渠道币），在砸盘的前一天晚上，大户在很短的时刻内花了几千万美元把XVS的价格从70多美元拉到144美元，然后在价格高位典当XVS假贷了几千个BTC和几万个ETH。随后，XVS价格迅速崩落，XVS被清算，给Venus渠道形成了1亿多美元的坏账。
接下来的几日，Venus团队就事故后续的方案发布了一系列进展，包含降低各典当系数和邀请更多成员参加清算作业等等。
5月28日凌晨，一个推特账号为VenusInsider的账号发布文章《Venus.IO Exploit— An Inside Job》，文章认为，XVS的清算事情、包含本年1月的Cannon事情，均跟团队有关，文章抽丝剥茧，列出多个大额转账操作记载以及相关地址与Binance 买卖所充值地址的转账相关，有理有据。但作者也着重，无需信服他的定论，主张读者自己去验证承认，毕竟，DON'T TRUST, VERIFY，才是区块链精神。
原文链接：
https://medium.com/@venus.insider/venus-io-disclosure-an-inside-job-f8ef195fe78d
以下是作者原文，本文为翻译，尽量保持作者原意。
5月28日最新进展：
本文发表后，Venus团队与我联络讨论，并试图弄清我的理解。此刻，我提出的几个问题依然存在。我被告知，在恰当的时分，Venus团队将向我供给我所提问题的最新情况。如果有进一步的发展，那么这篇文章将依据需求进行更新/弄清。
在这篇文章中，我将供给来自链上依据，证明Venus/Swipe团队与跟Cannon初始代币出售事情、XVS账户清算事情的区块链钱包直接相关。
因为XVS协议的问题，形成超越1亿美元的流动性缺少，数以百计的用户遭受了丢失和清算，这是团队行动的直接结果，在Binance买卖所XVS代币价格呈现明显操作后，Venus协议体系答应了最大极限的告贷，致使超越200万XVS被逼清算。
下面是一个直观的流程图，概述了我最相关的发现，后面的部分将供给区块链买卖的直接链接。你无需相信我的定论，自己去验证信息是否精确吧。
Cannon 钱包、已清算的XVS钱包和Venus/Swipe团队的财政钱包都直接链接到同一个Binance买卖所的存款地址上。
Cannon初始代币出售事情
在Cannon在Swipe应用上完成初始代币出售之后，Swipe/Venus团队马上在Venus应用上列出了CAN代币，典当系数为60%。
一个 "预售轮的买家 "被答应供给占流通量45%的低流动性CAN代币，以此为典当物，借入高达60%的BTC和ETH。因为该币在Uniswap上的买卖价格是IWO报价的重要倍数，"预售轮卖家 "借了大约7000万美元的BTC（2000 BTC）和800万美元的ETH（7000 ETH），耗尽了协议的可用流动性 - 因为CAN代币的流动性极度缺乏，也使协议面临严重的清算丢失风险。
Joselito Lizarondo的事情陈述能够在这里找到。
https://blog.venus.io/venus-protocol-update-9cb6470465ea
客户随后向咱们供给了他提取的原生财物，咱们将它们重新包装送回BSC，这样买方就能够降低他的风险，而咱们也能够取回Venus失掉的流动性。
然而跟着事情尘埃落定，实际上尽管有上述声明，在这些资金被 "归还 "后，Venus协议仍被欠下了4000个ETH。
依据：
目前还剩下3个vCAN持有者，其中前2个钱包目前都欠Venus协议，在写这篇文章的时分，每个钱包都欠了超越2036个ETH。依据上述博客的更新，这两个钱包被证明属于同一个实体。
供给CAN，并经过钱包
0x33df7a7f6d44307e1e5f3b15975b47515e5524c0
借来了BTC和ETH，它被发送到Binance存款钱包
0x164a03a5190357a998378da7ec7e882c090ad029。
这是一个Binance买卖所存款地址，你能够看到这个账户上定期会有合并买卖，将资金转移到Binance 热钱包。我将把这个钱包称为 "0x164...029 Binance钱包"。
尽管这个实体借来的一切BTC都已被归还，尽管有上面的声明，但借来的7000个ETH中只有3000个被归还，还有4000个ETH未归还。截至今天，该笔债务已添加到超越4072个ETH，尽管这些资金没有得到归还的希望，但仍在向协议上的其他ETH供货商支付利息。
XVS 借用钱包 0xef...7bf
在曩昔的100多天里，c7BF这个账户一直遭到社区的监督。Venus团队规定了45万XVS的告贷上限，而这个账户借了大约33万XVS。每天有3000XVS的奖赏被应用于这个商场，其中50%的奖赏给了放贷者，50%给了告贷人。换句话说，这个账户每天取得超越1000XVS。很快，这个账户成为尖端XVS持有者之一，供给了超越100万XVS。
社区不断质疑Venus/Swipe团队，为什么他们答应这种情况继续下去。
4月1日Venus协议AMA
问：#AMA XVS假贷对少数人来说是关闭的，并且有一个张狂的收益率，Swipe在处理这个比率方面做了什么？
JL：这是一个需求产生的根本改变，以保持一致。目前，众所周知，商场速度（决定每个商场的奖赏）在告贷和供货商之间分配。有一个假贷上限，所以没有人能够恶意假贷大量的XVS并提出提案，他们需求真实的参加这场游戏，这意味着要购买或赚取它。
尽管因为安全问题，XVS的告贷商场年利率很高，但目前安全问题超越了想要分一杯羹的人。那些走运的人，是前期的用户，他们利用了告贷上限的优势。这是一个FCFS（译注：先到先得）的根底。好音讯是几乎一切的，尤其是最大的一个，从链上数据显现，正在重新复合回协议。
5月8日VIP-22经过，将XVS（和其他）的典当系数从60%提高到80%。
5月18日，钱包0xef...7bf从Binance Hot Wallet收到多笔XVS转账。这些转账的时刻与XVS代币的 "抽水 "相吻合。这里有0xef...7bf的过滤视图。在上述 "抽水 "期间收到的XVS总量为912,219.95 XVS。一切这些额定的资金被供给给Venus，使0xef...7bf的XVS钱包余额超越200万XVS。
在区块链上查询到的形式是这样的。
(1) 从Binance Hot Wallet收到XVS转账
(2) 供给给Venus以添加典当品
(3) 借入更多的BTC/ETH到一个高的账户限额
(4) 将BTC转出回到Binance买卖所
如此循环往复
5月18日以来 XVS-BUSD 买卖K线
链上动作https://bscscan.com/tokentxns?a=0xef044206db68e40520bfa82d45419d498b4bc7bf&p=76
依据上述图表和链上截图（Binance能够进一步承认），我激烈怀疑取出来的资金被用来继续购买XVS，推进价格上涨，上述形式在2-3小时内重复，相同的买卖形式也能够在买卖前史的第76和77页查询到 - 上面是一个屏幕截图样本。
一旦XVS不再被积极购买，商场就会回撤，然而这导致0xef...7bf钱包变得典当缺乏，随之而来的是连环清算。
因为高涨的XVS价格，0xef...7bf根本上能够以远高于公正商场价值的价格赎回它的XVS，包含每天免费的1000多个代币。当尘埃落定时，0xef...7bf没有留下任何典当品，但却有不到2000个BTC的债务。
在从0xef...7bf账户提取BTC后，我发现它们被发送到了0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1，抵达这个钱包后不久，资金被发送到 "0x164…029 Binance 钱包"。
还能够看到，3月8日，0xef...7bf直接向 "0x164...029 Binance钱包 "发送了27个BTC。这时分是Cannon事情后的53天，XVS清算事情前的71天
因此，鉴于上述情况，咱们能够经过涉嫌价格操作将CAN事情与XVS清算事情直接联络起来。我想问的一个问题是，现在明显呈现了不良的体系参加者，而且这个钱包地址还跟Venus协议相关，Swipe团队应当要终止这样的关系的时分--为什么该团队没有立即采取办法来降低风险？为什么这个区块链地址没有遭到团队的继续重视？
跟Swipe/Venus团队相关起来了
a. XVS回购和焚毁
4月26日，VIP-16经过了一项从商场上回购并烧掉350万美元XVS的提案。在提案中，Venus/Swipe团队要求将资金发送到0x74574937281B91cd708AbA6522287b78b3243EE7。
然后，250万USDT被发送到 "0x164…029 Binance Wallet"。20分钟后，31,979.9961 XVS被送回，代币燃烧完毕。
b. 与布置者和0xfe...7bf钱包的买卖
据悉，钱包
0x733657b431a35f0283c33de0dd7fd293a8f1a15a
向团队 "Venus: Deployer "地址发送过资金，时刻是2020年11月25日。Deployer地址是创建一切Venus合同的地址。
然后查询到77天前，这个钱包中的剩下财物被发送到0xef…7bf，在团队钱包和获益于XVS告贷的账户之间建立了直接联络，并终究经过涉嫌价格操作进行清算。
c. 来自SXP生态体系钱包的买卖
据查询，"0x164...029 Binance Wallet "收到大额的SXP transfers转账。总价值超越1.2亿个代币。
这些转账的来历是 "BSC: Token Hub"。转账是在Binance Chain上建议的，悉数来自钱包bnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4s 例如 txid B34…293。
2021年3月1日，这个钱包从bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj收到10m SXP。然后在4月15日，它又收到了5000万以上的SXP。
bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mj最初从造币的SXP地址收到1.2亿。
看一下最初的 SXP白皮书，它概述的代币的分配情况如下。
SXP原始白皮书-代币分配部分
所以钱包*8mj是生态体系的Swipe团队的储备钱包。
所以在这里把一切的点连接起来；最后一个问题，也是我找不到逻辑解说/答案的问题。鉴于Cannon事情产生在2021年1月14日，为什么刷卡团队会在4月15日从生态体系储备中汇款到Cannon实体发送资金的同一个Binance存款地址。思来想去，除了一切这些事情都是精心策划的贼喊捉贼外，无法得出其他合理解说。
终究，失踪的是社区用户的资金，而非协议的资金，到目前为止，失踪的资金达~2000 BTC和~10000 ETH。
今天早些时分，Venus团队做出了以下更新。
第一个VGP提案，将是解决BTC和ETH的体系缺少问题。
如果我记载的信息是正确的，那么这第一个提案将是从国库中转移XVS，以换取团队已经拥有的ETH和BTC--毫无疑问是以折扣价。
我不能再保持沉默了。我呼吁CZ立即进行干涉，查询并承认我的发现，并将这个腐败的团队赶开。
弥补
0x0c1e306d12c55d92f0c56e19ee86bbabb71642024d2bdec7a301dea6452973e1是钱包0xef...7bf低于挂钩价出售大量VAI的几笔买卖之一。已经有许多社区诉苦缺乏挂钩，看来内部人士也要为此事负部分职责。
还有一个欠协议5800+ETH的钱包，在清算开端前15秒就提取了最后1400ETH。我没有找到这个账户跟其他账户间的直接联络，根据XVS提款的时刻和金额，与其他账户相比，我很难相信它没有以某种方式参加其中。
视野开拓
这是人类思维的本性，一件你喜欢的并已据为己有使用了很长时间的物品，无论是一件财产还是一个观点，都会深深地根植于你的躯体之中，不管你是怎么得到的，在你没有对它产生厌倦并试图摆脱之前，它是不会轻易被夺走的。-《赢者的诅咒》
