Venus Protocol 恢復服務,追回遭 2,700 萬美元攻擊事件中被盜資金

Venus Protocol 恢復服務,追回遭 2,700 萬美元攻擊事件中被盜資金

CryptopolitanCryptopolitan2025/09/03 13:27
顯示原文
作者:By Florence Muchai

Venus Protocol在因釣魚相關攻擊暫停提現和清算後,已全面恢復服務並追回了2,700萬美元。社群通過了緊急計劃,允許分階段復原、進行安全檢查,並在24小時內重新啟動營運。專家警告,釣魚詐騙仍然是DeFi領域的主要威脅,詐騙者常於空投和代幣發行等活動期間透過假網站利用用戶信任進行攻擊。

BNB Chain 借貸平台 Venus Protocol 在週二因遭遇攻擊而被迫緊急投票暫停提現和清算後,已恢復全面運營。該平台隨後確認,已恢復服務並追回事件中受損的價值 2,700 萬美元的數字資產。

此次中斷始於 Venus 發現與網路釣魚詐騙相關的可疑活動,這一情況也被多家網路安全公司發現。正如 Cryptopolitan 報導,區塊鏈分析師曾提及該平台 Core Pool Comptroller 合約中出現異常交易,該合約負責路由用戶資產 vUSDC 和 vETH。

Venus 發起緊急投票以暫停服務,旨在限制損失並讓安全團隊評估此次攻擊是否影響到 Venus 的基礎設施。

雖然用戶在暫停期間無法提現或清算倉位,但該協議當天稍晚部分恢復了部分功能,允許用戶償還債務和補充資金,這些操作幫助他們在恢復正常運營前保護自己的倉位。

Venus Protocol 的恢復計劃獲得批准

Venus Protocol 向其社群提出了一項計劃,以決定應對危機的即時步驟。該四階段計劃包括:五小時內部分恢復、七小時內追回被盜資金、二十四小時內完成全面安全審查,以及在檢查完成後最終恢復所有服務。

See also World Liberty Financial wants to expand its USD1 stablecoin to Solana

投票於世界協調時間下午 5 點左右結束,社群以「100% 支持」通過,該協議宣布。「我們非常感謝大家的支持,將繼續執行計劃,」團隊在 X 上寫道。

到世界協調時間晚上 9:58,Venus 確認計劃已成功完成。

「Venus Protocol 已全面恢復,提現和清算已重啟。損失資金已在 Venus 的保護下追回,」該平台表示。

這次攻擊源於一次網路釣魚事件,該事件誘使一名 Venus 用戶批准了一筆惡意交易,從而使攻擊者獲得了該用戶價值 2,700 萬美元的數字資產的存取權。

網路釣魚詐騙會仿冒可信平台,製作幾乎一模一樣的網站,誘使用戶輸入憑證或批准有害交易。

根據區塊鏈安全公司 Cyvers 的說法,這次攻擊是通過一個與合法網站極為相似的域名發起的。當受害者在參與代幣發行或空投時匆忙批准操作時,這些細微差異往往不易察覺。一旦用戶批准交易,他們的錢包就會被清空。

Venus 解釋說,其迅速反應阻止了攻擊者將被盜資產轉移出其錢包。

See also Trump says court got it wrong after emergency tariffs ruled illegal

「幸運的是,可疑交易幾乎在第一時間被發現,Venus Protocol 隨即暫停。由於這一快速反應,被盜資金仍鎖定在攻擊者錢包內,這也是 Venus 目前暫停的原因,」該平台在緊急更新中寫道。

Venus 將在分析後發布完整事後報告

Venus Protocol 表示,待調查完成後將發布此次事件的完整事後報告。該平台同時感謝用戶在服務暫停期間的信任與耐心。

「駭客在 Venus 沒有立足之地。感謝大家的耐心、理解與持續信任,我們將不懈努力保護用戶、守護社群,並維護 Venus Protocol 的誠信。社群是 Venus 的基石,我們將始終以大家的利益為先,」團隊表示。

根據 Chainalysis 年中報告,網路釣魚攻擊仍然是去中心化金融領域最常見的威脅之一,佔 2025 年從加密服務中被盜 21.7 億美元中的近 20%。

如果你正在閱讀這篇文章,你已經領先一步。訂閱我們的新聞通訊,保持領先。

0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與