Venus Protocol призупинено після того, як користувач втратив кошти через підозрювану фішингову атаку
Venus Protocol призупинив роботу ринків після того, як один з великих власників втратив приблизно $13.5 мільйона у підозрюваній фішинговій атаці. Фірми з кібербезпеки заявляють, що жертва схвалила зловмисну адресу. DeFi-лендер стверджує, що сам протокол залишається неушкодженим до завершення подальших перевірок.
Великого користувача Venus Protocol, децентралізованого кредитного сервісу, було позбавлено близько $13.5 мільйонів після того, як він, очевидно, підписав шкідливу транзакцію, яка надала зловмиснику дозволи на токени, повідомили у вівторок компанії з блокчейн-безпеки.
У відповідь на інцидент Venus призупинила роботу своєї платформи на час розслідування. “Ми знаємо про підозрілу транзакцію та активно розслідуємо ситуацію,” написала команда у X. “Venus наразі призупинено згідно з протоколами безпеки.”
PeckShield повідомила, що жертва “схвалила шкідливу транзакцію”, дозволивши адресі “0x7fd…6202a” вивести активи з гаманця. CertiK додала, що гаманець викликав функцію updateDelegate для схвалення зловмисника перед тим, як кошти були виведені, поділившись записом транзакції у BNB Chain.
Крім того, модератори Venus Protocol повідомили користувачів у Telegram, що сам протокол “залишається недоторканим”, хоча інженери ще раз все перевіряють. "Для уточнення, Venus Protocol НЕ був зламаний. Атаковано користувача. Смарт-контракт у безпеці," написано в акаунті проєкту у X на тлі чуток про експлойт самої платформи.
Запущений у 2020 році, Venus Protocol є децентралізованим кредитним ринком, який найбільше відомий своєю роботою на BNB Chain та додатковими розгортаннями на Ethereum, opBNB, Arbitrum, Optimism та zkSync. Він дозволяє користувачам надавати заставу, брати активи в борг і емісувати стейблкоїн VAI, а управління здійснюється через токен XVS. XVS впав на цілих 9% під час інциденту, але трохи відновився на момент написання, згідно з даними Tradingview.
Токен Venus XVS падає після того, як фішинговий шахрай експлуатує користувача. Зображення: TradingView
Підозрюваний вектор атаки повторює поширену проблему у DeFi. Фішингові шахраї обманом змушують користувачів підписувати дозволи на токени, які дозволяють третім особам переміщати активи. Після надання ці дозволи можуть використовуватися для виведення коштів, поки дозволи не будуть відкликані. Згідно з піврічним звітом компанії з блокчейн-безпеки CertiK, фішингові атаки призвели до втрат у розмірі $410 мільйонів серед користувачів криптовалют у першій половині 2025 року у 132 інцидентах. Окремий звіт від Hacken, ще однієї компанії з Web3-безпеки, оцінює втрати саме від фішингу та схем соціальної інженерії у $600 мільйонів за той самий період.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Anthropic може перевершити SpaceX та стати лідером серед IPO! Але для цього потрібно перетворити зростання AI на прибутковість рівня Microsoft
Anthropic має всі шанси здійснити розміщення акцій найбільшого масштабу в історії, перевершивши SpaceX (SPCX.US), але аналітики PitchBook попереджають, що цьому гіганту штучного інтелекту можливо буде потрібно досягти рівня валової маржі близько 70%, як у Microsoft (MSFT.US).
Чи є мета зростання на 70% занадто обережною? Інвесторська зустріч Nvidia: якщо у FY28 не буде обмежень у постачанні, масштаб бізнесу може подвоїтися!
Керівництво Nvidia на нещодавній зустрічі з інвесторами заявило, що ціль зростання на 70% у 2028 фінансовому році не є межею, і якщо постачання не буде обмежено, темпи зростання можуть перевищити 100%. Наразі основна суперечність змістилася від попиту до пропозиції, а основними вузькими місцями є передові пластини та HBM-пам’ять. Відповідаючи на питання ринку щодо "циклічного фінансування", керівництво відзначило, що відповідні домовленості щодо обсягу та ліміту перебувають під контролем, а основою залишаються реальний попит кінцевих користувачів і кредитоспроможність покупців, а не безконтрольний рух капіталу.
Ціни на криптовалюти
Більше
