🚨 @VenusProtocol su BSC è stato sfruttato per ~$3.7M il 15 marzo. Causa principale: bypass del limite di fornitura tramite trasferimenti diretti ERC-20 a un contratto vToken, un difetto di design noto di Compound V2 precedentemente segnalato nell'audit Code4rena di Venus. Esempio tx: ~50 transazioni di sfruttamento in totale. 🧵