Venus Protocol é pausado após usuário perder fundos em suspeita de ataque de phishing
Resumo rápido: O Venus Protocol pausou os mercados após uma baleia perder cerca de US$ 13,5 milhões em um suposto ataque de phishing. Empresas de segurança afirmam que a vítima aprovou um endereço malicioso. A plataforma DeFi declara que o próprio protocolo permanece sem ser afetado, aguardando verificações adicionais.
Um grande usuário do Venus Protocol, um credor de finanças descentralizadas, teve cerca de US$ 13,5 milhões drenados após aparentemente assinar uma transação maliciosa que concedeu aprovações de tokens a um invasor, disseram empresas de segurança blockchain nesta terça-feira.
Em resposta ao incidente, o Venus pausou sua plataforma enquanto investiga o caso. “Estamos cientes da transação suspeita e estamos investigando ativamente”, escreveu a equipe no X. “O Venus está atualmente pausado seguindo protocolos de segurança.”
A PeckShield afirmou que a vítima “aprovou uma transação maliciosa”, permitindo que o endereço “0x7fd…6202a” transferisse ativos da carteira. A CertiK acrescentou que a carteira havia chamado uma função updateDelegate para aprovar o invasor antes que os fundos fossem desviados, compartilhando um registro da transação na BNB Chain.
Além disso, moderadores do Venus Protocol informaram aos usuários em uma mensagem no Telegram que o próprio protocolo “permanece intocado”, embora engenheiros estejam revisando para ter certeza. "Para esclarecer, o Venus Protocol NÃO foi explorado. Um usuário foi atacado. O contrato inteligente está seguro", compartilhou a conta do projeto no X em meio à especulação de que a própria plataforma havia sido explorada.
Lançado em 2020, o Venus Protocol é um mercado de empréstimos descentralizado mais conhecido por sua implantação na BNB Chain e expansões adicionais no Ethereum, opBNB, Arbitrum, Optimism e zkSync. Ele permite que usuários forneçam colateral, tomem ativos emprestados e mintem a stablecoin VAI, com governança via o token XVS. O XVS caiu até 9% durante o problema, antes de se recuperar levemente até o momento desta escrita, segundo dados do Tradingview.
O token XVS do Venus cai após um golpista de phishing explorar um usuário. Imagem: TradingView
O vetor de ataque suspeito reflete um problema comum em falhas de DeFi. Golpistas de phishing enganam usuários para assinarem aprovações de tokens que permitem que terceiros movimentem ativos. Uma vez concedidas, essas permissões podem ser usadas para drenar fundos até que sejam revogadas. Segundo o relatório de meio de ano da empresa de segurança blockchain CertiK, ataques de phishing representaram US$ 410 milhões em perdas de usuários de cripto na primeira metade de 2025 em 132 incidentes. Um relatório separado da Hacken, outra empresa de segurança Web3, estima perdas de US$ 600 milhões especificamente de esquemas de phishing e engenharia social durante o mesmo período.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
De acordo com o acordo entre EUA e Venezuela, o petróleo venezuelano pode entrar nas reservas dos EUA em novembro; Chevron planeja investir US$ 7 bilhões para expandir a produção na Venezuela, ações atingem nova máxima histórica
A vice-secretária de imprensa da Casa Branca, Anna Kelly, afirmou que o petróleo previsto no acordo entre os Estados Unidos e a Venezuela "pode entrar nas reservas dos EUA em novembro." No mesmo dia, gigantes do setor de energia como Chevron e ENI assinaram vários acordos para expandir a produção na Venezuela. A Chevron planeja investir US$ 7 bilhões, com o objetivo de dobrar a produção de petróleo venezuelano para 600 mil barris por dia em cinco anos, e informou que o custo total de extração do projeto deve ficar abaixo de US$ 20 por barril. Na quarta-feira, as ações da Chevron fecharam em alta de 0,35%, ultrapassando o pico de março e atingindo um recorde histórico.
Investimento soberano de IA trilionário da Coreia do Sul: Nvidia sai vencedora, SK Hynix sob pressão
O governo sul-coreano anunciou em julho deste ano o plano de investir US$ 919 bilhões na construção de centros de dados. Como a Coreia do Sul não possui fornecedores locais capazes de produzir aceleradores de IA avançados de forma independente, esse plano abrirá um enorme mercado de IA soberana para a Nvidia. No entanto, isso não representa apenas uma vantagem para a SK Hynix e a Samsung. Segundo a SemiAnalysis, a Nvidia pode já ter garantido com a SK Hynix preços preferenciais para HBM em 2027.
O Departamento do Tesouro dos EUA está se tornando um "banco central sombra", e a independência da política monetária do Federal Reserve está sendo corroída
O estrategista da Bloomberg, White, apontou que os títulos do Tesouro, devido à sua taxa de desconto zero, podem ser repetidamente utilizados como garantia no mercado de recompra, fazendo com que sua função se aproxime cada vez mais do dinheiro, gerando um efeito de expansão da oferta semelhante à de moeda e mantendo uma relação de liderança com a inflação estrutural. Essa tendência coloca o Federal Reserve em um dilema: aumentar as taxas de juros elevará imediatamente o custo de financiamento do governo, criando obstáculos fiscais e políticos duplos, e a independência da política enfrenta um desafio fundamental.
Oportunidades de ouro sob a crise global da dívida e o desvio de capital pela IA
Preços de criptomoedas
Mais
