Venus Protocol suspend ses activités après qu'un utilisateur a perdu des fonds lors d'une attaque de phishing suspectée
Quick Take Venus Protocol a suspendu les marchés après qu'une baleine a perdu environ 13,5 millions de dollars lors d'une attaque de phishing présumée. Les sociétés de sécurité affirment que la victime a approuvé une adresse malveillante. Le prêteur DeFi indique que le protocole lui-même reste intact en attendant des vérifications supplémentaires.
Un grand utilisateur de Venus Protocol, un prêteur de finance décentralisée, a été dépouillé d'environ 13,5 millions de dollars après avoir apparemment signé une transaction malveillante qui a accordé des autorisations de jetons à un attaquant, ont déclaré mardi des sociétés de sécurité blockchain.
En réponse à l'incident, Venus a mis sa plateforme en pause en attendant une enquête. « Nous sommes conscients de la transaction suspecte et enquêtons activement », a écrit l'équipe sur X. « Venus est actuellement en pause conformément aux protocoles de sécurité. »
PeckShield a indiqué que la victime « a approuvé une transaction malveillante », permettant à l'adresse « 0x7fd…6202a » de transférer des actifs hors du portefeuille. CertiK a ajouté que le portefeuille avait appelé une fonction updateDelegate pour approuver l'attaquant avant que les fonds ne soient siphonnés, partageant un enregistrement de transaction sur BNB Chain.
De plus, les modérateurs de Venus Protocol ont informé les utilisateurs dans un message Telegram que le protocole lui-même « reste intact », bien que les ingénieurs vérifient à nouveau pour s'en assurer. « Pour clarifier, Venus Protocol N'A PAS été exploité. Un utilisateur a été attaqué. Le smart contract est sûr », a partagé le compte X du projet au milieu des spéculations selon lesquelles la plateforme elle-même aurait été exploitée.
Lancé en 2020, Venus Protocol est un marché de prêt décentralisé surtout connu pour son déploiement sur BNB Chain et des extensions supplémentaires sur Ethereum, opBNB, Arbitrum, Optimism et zkSync. Il permet aux utilisateurs de fournir des garanties, d'emprunter des actifs et de créer le stablecoin VAI, avec une gouvernance via le jeton XVS. Le XVS a chuté jusqu'à 9 % lors de l'incident, avant de se redresser légèrement au moment de la rédaction, selon les données de Tradingview.
Le jeton XVS de Venus chute après qu'un escroc de phishing a exploité un utilisateur. Image : TradingView
Le vecteur d'attaque suspect rappelle un problème courant dans les échecs DeFi. Les escrocs de phishing trompent les utilisateurs pour qu'ils signent des autorisations de jetons permettant à des tiers de déplacer des actifs. Une fois accordées, ces autorisations peuvent être utilisées pour vider les fonds jusqu'à ce que les permissions soient révoquées. Selon le rapport de mi-année de la société de sécurité blockchain CertiK, les attaques de phishing ont représenté 410 millions de dollars de pertes pour les utilisateurs de crypto au premier semestre 2025 à travers 132 incidents. Un rapport distinct de Hacken, une autre société de sécurité Web3, estime à 600 millions de dollars les pertes spécifiquement dues au phishing et aux stratagèmes d'ingénierie sociale sur la même période.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Perspectives de Goldman Sachs sur les marchés mondiaux : Les dépenses d’investissement en IA atteindront un sommet l’an prochain, forte décélération de la croissance des bénéfices, les géants du cloud deviennent des “actifs défensifs”
La stratégie boursière mondiale de Goldman Sachs pour 2027 indique que la vague de dépenses d'investissement liée à l'IA approche de son apogée, entraînant un ralentissement significatif de la croissance des bénéfices à l'échelle mondiale. La croissance des bénéfices du S&P 500 devrait passer de 36 % à 11 %, avec des pressions de dépréciation qui commencent à apparaître progressivement. Toutefois, la valorisation des géants du cloud a déjà été ajustée à un ratio cours/bénéfices attendu de 19,7, inférieur à celui du secteur des biens de consommation essentiels, ce qui leur confère un statut d'actifs « relativement défensifs ». Goldman Sachs prévoit un objectif de 8 700 points pour le S&P 500 et recommande une surpondération des marchés américain et japonais, tout en sous-pondérant l'Europe.
Avec 135 milliards de dollars en actions Nvidia, Jensen Huang va-t-il vendre pour encaisser ?
Après la démission de Jensen Huang, ses 812 millions d'actions Nvidia, d'une valeur de 135 milliards de dollars, deviennent un « poids important » pour le cours de l'action. La possibilité de vendre ces actions est soumise à des restrictions légales et de marché : il doit attendre la divulgation d'informations négatives non publiques avant de pouvoir les vendre conformément à la réglementation, et leur volume représente l'équivalent du volume d'échanges sur le marché pendant six jours. La liquidation à grande échelle devra donc s'étaler sur plusieurs mois.
Y aura-t-il encore le traditionnel rallye de Noël sur le marché américain cette année ?
Après une reprise technique et au niveau des positions sur le marché américain, Goldman Sachs, Morgan Stanley et JPMorgan ont successivement émis des signaux de rebond de fin d’année. Le désengagement extrême des positions, le retour à la moyenne des valorisations et le soutien saisonnier constituent ensemble les conditions d’un short squeeze. Cependant, l’inflation annuelle des prix à l’importation pour le secteur manufacturier mondial atteint environ 24 %, dépassant ainsi le pic de la pandémie, et l’addition liée à l’inflation arrivera à échéance au premier trimestre de l’année prochaine. Goldman Sachs met en garde : si l’euphorie de fin d’année se concrétise, elle risque d’épuiser les marges de progression pour l’avenir.
Présentation d’Anthropic en vue de son introduction en bourse : le CEO déclare « peu importe les conditions du marché », espère « promettre moins et tenir plus »
Alors qu'Anthropic se précipite vers une IPO, le PDG Amodei adopte une attitude délibérément discrète lors de la tournée de présentation, soulignant « moins de promesses, plus de résultats » et affichant un calme face à la volatilité du marché au moment de l’introduction en bourse. Face à la turbulence du secteur de l’IA et à la polémique autour de Nvidia, Amodei affirme qu’il n’attache pas une importance particulière au mois d’introduction ni aux conditions de marché, admettant que l’investissement en puissance de calcul représente « le problème commercial le plus fondamental ».
Prix des cryptos
Plus
