Venus Protocol wstrzymuje działanie po utracie środków przez użytkownika w wyniku podejrzewanego ataku phishingowego
Venus Protocol wstrzymał rynki po tym, jak wieloryb stracił szacunkowo 13,5 miliona dolarów w podejrzewanym ataku phishingowym. Firmy zajmujące się bezpieczeństwem twierdzą, że ofiara zatwierdziła złośliwy adres. Pożyczkodawca DeFi oświadcza, że sam protokół pozostaje nienaruszony do czasu dalszych kontroli.
Duży użytkownik Venus Protocol, zdecentralizowanego pożyczkodawcy DeFi, stracił około 13,5 miliona dolarów po tym, jak najwyraźniej podpisał złośliwą transakcję, która przyznała atakującemu uprawnienia do tokenów, poinformowały we wtorek firmy zajmujące się bezpieczeństwem blockchain.
W odpowiedzi na incydent Venus wstrzymał swoją platformę do czasu przeprowadzenia śledztwa. „Jesteśmy świadomi podejrzanej transakcji i aktywnie prowadzimy dochodzenie” – napisał zespół na X. „Venus jest obecnie wstrzymany zgodnie z protokołami bezpieczeństwa.”
PeckShield poinformował, że ofiara „zatwierdziła złośliwą transakcję”, umożliwiając adresowi „0x7fd…6202a” transferowanie aktywów z portfela. CertiK dodał, że portfel wywołał funkcję updateDelegate, aby zatwierdzić atakującego przed wyprowadzeniem środków, udostępniając zapis transakcji na BNB Chain.
Ponadto moderatorzy Venus Protocol poinformowali użytkowników w wiadomości na Telegramie, że sam protokół „pozostaje nienaruszony”, choć inżynierowie sprawdzają to ponownie dla pewności. „Dla jasności, Venus Protocol NIE został wykorzystany. Zaatakowany został użytkownik. Smart contract jest bezpieczny” – przekazało konto projektu na X w odpowiedzi na spekulacje, że platforma została wykorzystana.
Uruchomiony w 2020 roku Venus Protocol to zdecentralizowany rynek pożyczkowy, najbardziej znany z wdrożenia na BNB Chain oraz dodatkowych uruchomień na Ethereum, opBNB, Arbitrum, Optimism i zkSync. Umożliwia użytkownikom dostarczanie zabezpieczeń, zaciąganie pożyczek oraz mintowanie stablecoina VAI, z zarządzaniem poprzez token XVS. XVS spadł nawet o 9% w związku z problemem, po czym nieco się odbił, jak pokazują dane Tradingview.
Token Venus XVS spada po tym, jak phishingowy oszust wykorzystał użytkownika. Obraz: TradingView
Domniemany wektor ataku przypomina częsty problem w awariach DeFi. Oszuści phishingowi nakłaniają użytkowników do podpisania zatwierdzeń tokenów, które pozwalają osobom trzecim przenosić aktywa. Po przyznaniu takich uprawnień mogą one być wykorzystywane do wyprowadzania środków, dopóki uprawnienia nie zostaną cofnięte. Według raportu półrocznego firmy CertiK zajmującej się bezpieczeństwem blockchain, ataki phishingowe odpowiadały za 410 milionów dolarów strat użytkowników kryptowalut w pierwszej połowie 2025 roku w 132 incydentach. Oddzielny raport firmy Hacken, innej firmy zajmującej się bezpieczeństwem Web3, szacuje straty na 600 milionów dolarów, wynikające wyłącznie z phishingu i schematów inżynierii społecznej w tym samym okresie.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
MSTR ma zostać „usunięty” z indeksu, raport analityczny JPMorgan „niespodziewanie wplątany”, społeczność kryptowalutowa wzywa do „bojkotu”
JPMorgan w swoim raporcie ostrzega, że jeśli MicroStrategy zostanie ostatecznie wykluczone, może to wywołać przymusową wyprzedaż o wartości 2,8 miliarda dolarów.
Tygodniowy przegląd rynku kryptowalut (11.17-11.24): rynek kontynuuje spadki, oczekiwania na obniżki stóp procentowych mogą przynieść odbicie
Odwrócenie oczekiwań dotyczących obniżek stóp procentowych przez Fed spowodowało gwałtowne wahania cen BTC, a rynek pozostaje w stanie skrajnego strachu przez 12 kolejnych dni. Kapitał nadal wypływa z ETF-ów, rynek altcoinów jest słaby, a entuzjazm inwestorów do handlu maleje.
Bloomberg: Gdy rynek kryptowalut się załamuje, rodzina Trumpów i jej zwolennicy widzą, jak ich majątek gwałtownie spada
Majątek rodziny Trumpów skurczył się o 1 miliard dolarów, a największymi przegranymi okazali się inwestorzy detaliczni.
Jak budujemy: nieograniczone inżynieria produktu w erze po-TGE
Teraz, dzięki wysiłkom zespołu, Boundless stał się pierwszym naprawdę zdecentralizowanym, bezzezwoleniowym protokołem zdolnym obsługiwać dowolne ogólne żądanie dowodu ZKVM.
Popularne
WięcejCeny krypto
Więcej
