Venus

Venus는 2020년 11월 24일 공식 출시됐다. BNB 체인 시장은 Compound식 알고리즘 대출과 Maker식 스테이블코인 발행을 결합했다. 이용자는 초기 여섯 자산을 공급하고 담보로 빌리며 VAI를 만들 수 있었고, XVS 보상은 유동성과 미래 거버넌스 권한을 함께 분배했다.

매력은 결합 가능성이었다. 공급자는 vToken을 받고, 차입자는 예치 가치를 다시 쓰며, 대출 창구 없이 이용률이 금리를 움직였다. 같은 공유 풀은 가격 피드와 담보 비율, 대형 계정의 가정도 모든 예치자의 위험으로 전달했다.

Venus는 이후 여러 체인으로 Core와 격리 시장을 넓혔다. 별도 상품으로 홍보하던 Isolated Pools는 종료됐고, 현행 목록은 모든 비Core 메인넷 풀을 Legacy / exit-only로 표시한다. 그 비콘 기반 계약군은 여전히 BNB 밖 Core 시장을 구동하며, 오래된 Diamond 구조를 쓰는 곳은 BNB 레거시 Core다.

2021년 5월 17~18일 대규모 XVS 매수와 가격 반전이 청산 연쇄를 일으켰다. Venus 자체 조사는 코드 익스플로잇이 없었다고 보고 약 7,700만 달러의 프로토콜 손실을 추산하며 내부자 거래를 부인했다. 외부에서는 조작 의혹이 나왔으므로 의도는 확정된 결과가 아니다.

대차대조표 손상은 수치로 남았다. 10월 보고서는 두 계정에 2,008 BTC와 약 6,000 ETH의 부족분을 적었다. 9월 청산으로 갚은 것은 93.825 BTC뿐이었고, 복구에 필요하다고 본 XVS는 가격 변화로 약 330만 개에서 448만 개로 늘었다.

대응은 상환을 넘어섰다. Venus는 지도부를 바꾸고 Swipe와 공유하던 자원을 분리했으며, 담보 비율 인하와 독립 리스크 작업, 가격 이탈 통제, 다중서명 운영을 추진했다. 대출을 키우려고 뿌린 거버넌스 토큰이 대출 손실을 메우기 위해 팔리는 자산이 됐다.

2022년 5월 12일 Chainlink LUNA 피드는 시장가가 약 0.01달러로 떨어지는 동안 0.107달러에서 멈췄다. Venus는 약 네 시간 뒤 차이를 발견하고 UTC 15시 15분경 PauseGuardian 다중서명으로 정지했다고 보고했다. 초기 부족분 추산은 약 1,420만 달러였다.

그 뒤 Venus는 공급과 상환을 허용하되 차입과 청산은 막아 사용자가 빠져나갈 시간을 준 다음 정상 동작을 재개했다. 대응안은 하나의 오라클 값이 모든 행동을 안전하게 지배한다고 가정하지 않고 감시, 보조 피드, 개별 시장 안전장치를 두는 것이었다.

그 교훈은 주 가격원(main)·검증 기준 가격원(pivot)·대체 가격원(fallback)의 가격을 경계값으로 검증하는 Resilient Oracle 구조에 남았다. 실패 경로를 바꿀 뿐 담보 대출의 본질은 바꾸지 않는다. 소스와 한도는 여전히 거버넌스가 정하고 극단적 시장은 개입보다 빨리 움직일 수 있다.

새 통제 장치가 모든 시장을 같게 만들지는 않았다. 2026년 3월 공격자는 3,600만 THE 이상을 시장에 직접 보내 민트 공급 한도를 비켜갔고, 얕은 유동성은 가격 왜곡을 도왔다. 해당 포지션은 총 약 1,490만 달러를 빌렸고, vToken 교환비율이 3.81배가 된 뒤 청산해도 약 218만 달러의 잔여 부실채권이 남았다. 공식 분석은 관찰된 온체인 지갑 밖의 순이익을 확정하지 못했다.

문제는 현금 회계에 있었다. 시장은 원치 않은 전송까지 포함한 원시 토큰 잔액을 믿었다. Venus는 여러 체인에서 이를 internalCash로 바꾸고 패치 기간 비BNB 배포의 차입을 정지했다. 정상 예치 한도가 기부를 막지 못했으므로 단순히 수치를 낮추지 않고 회계 기준 자체를 바꿨다.

원본 XVS의 경계는 다르다. BNB 계약은 공급량을 정확히 3천만 개로 고정하고 민트·소각·블랙리스트·프록시 업그레이드를 제공하지 않는다. 그러나 현 소유자는 전송·승인·위임을 전역 동결·해제할 수 있고 검토 당시에는 풀려 있었다. 목적지 XVS는 브리지 통제 아래 발행·소각된다. 승인된 TokenController 역할은 정지·개별 주소 블랙리스트·민터 한도 설정을 할 수 있고, 소유자는 Access Control Manager를 교체할 수 있다.

2026년 5월 Venus는 THE 사고의 근본 원인 패치와 발생한 프로토콜 부채 상환이 끝났다고 보고했다. Venus는 다중서명이 vTHE 출금만 다시 열되 민트와 차입은 시장 종료 중 계속 멈출 것이라고 밝혔다. 이는 회계와 시장 상태의 결론이지 모든 청산 사용자를 일괄 보상한다는 약속이 아니다.

현행 통제면은 이 구분을 반영한다. 일반·신속 타임록, Access Control Manager, 가디언, 리스크 스튜어드가 권한을 나누며 공식 배포 기록상 VIP-645 이후 Critical Timelock에는 권한이 없다. 리스크 펀드는 예치자 보험이 아니고 검토 당시 BNB 부족분 경매도 정지 상태였다.

Venus는 모든 자산을 안전하게 만들어 대출 문제를 끝내지 않았다. 시장을 격리하고 멈추고 패치하고 갚거나 종료할 수 있도록 제품을 바꿨다. XVS를 잠근 보유자는 투표할 수 있지만, 결정적 역사는 거버넌스가 실제로 무엇을 멈추고 복구했는지에 있다.