Venus Protocol sospende le operazioni dopo un attacco di phishing da 13,5 milioni di dollari che ha colpito un importante wallet

Apparentemente, un utente di Venus Protocol ha subito un attacco di phishing, perdendo $13,5 milioni.

La piattaforma DeFi Venus Protocol ha sospeso il suo smart contract dopo un grave incidente. Martedì 2 settembre, PeckShield ha riportato che un utente di Venus Protocol ha perso $27 milioni in una truffa di phishing. Successivamente, la società di sicurezza ha corretto la cifra a $13,5 milioni, dopo aver considerato la posizione debitoria del wallet.

Secondo PeckShield, l'utente è stato ingannato ad approvare una transazione malevola. Questo ha concesso l'approvazione automatica per qualsiasi transazione avviata dall'attaccante, dando di fatto all'attaccante il controllo su tutti i fondi presenti nel wallet.

Venus Protocol sospende lo smart contract

In risposta, Venus Protocol ha sospeso il suo smart contract come misura precauzionale, dichiarando di aver avviato un'indagine sull'incidente. Il team ha successivamente dichiarato che lo smart contract rimarrà sospeso mentre aiuta l'utente a recuperare i fondi. “Se il protocollo riprende ora, l'hacker ottiene i fondi dell'utente”, ha aggiunto il team.

Il team ha chiarito che le perdite subite dall'utente non derivano da uno sfruttamento dello smart contract. Piuttosto, l'utente è stato vittima di un attacco di phishing mirato. Il team ha inoltre rassicurato gli utenti con debiti in sospeso che le liquidazioni sono sospese.

Sospendere uno smart contract DeFi è sempre una mossa controversa. Gli utenti colpiti apprezzano lo sforzo di punire gli hacker e negare loro i fondi. Tuttavia, altri utenti lo vedono come una violazione dell'etica decentralizzata dello spazio DeFi e come prova che il progetto è centralizzato.

Le truffe di phishing stanno diventando un problema importante per la DeFi. Gli attaccanti spesso utilizzano siti web falsi mascherati da app affidabili per indurre gli utenti a firmare transazioni malevole. Tra maggio 2021 e agosto 2024, gli utenti hanno perso $2,7 miliardi in attacchi simili.