Venus Protocolは、1,350万ドルのフィッシング攻撃で主要ウォレットが被害を受けた後、一時停止

Venus Protocolの1人のユーザーがフィッシング攻撃の被害に遭い、1,350万ドルを失った模様です。

DeFiプラットフォームのVenus Protocolは、大規模なインシデントを受けてスマートコントラクトを一時停止しました。9月2日（火）、PeckShieldはVenus Protocolの1人のユーザーがフィッシング詐欺で2,700万ドルを失ったと報告しました。その後、セキュリティ企業はウォレットの負債状況を考慮し、被害額を1,350万ドルに修正しました。

PeckShieldによると、ユーザーは悪意のあるトランザクションを承認するよう騙されました。これにより、攻撃者が開始するあらゆるトランザクションに自動的に承認が与えられ、ウォレット内の全資金を攻撃者が管理できる状態となりました。

Venus Protocol、スマートコントラクトを一時停止

これを受けて、Venus Protocolは予防措置としてスマートコントラクトを一時停止し、事件の調査を開始したと発表しました。チームはその後、ユーザーの資金回復を支援する間、スマートコントラクトを停止したままにすると述べました。「今プロトコルを再開すると、ハッカーがユーザーの資金を得てしまう」とチームは付け加えています。

チームは、ユーザーの損失はスマートコントラクトの脆弱性によるものではなく、標的型フィッシング攻撃の被害であることを明確にしました。また、未決済の債務を持つユーザーに対しては、清算が停止されていることも安心材料として伝えました。

DeFiのスマートコントラクトを一時停止することは、常に議論を呼びます。被害を受けたユーザーはハッカーへの制裁や資金流出阻止の努力を評価しますが、一方で他のユーザーは、これはDeFiの分散型理念に反し、プロジェクトが中央集権的である証拠だと見なすこともあります。

フィッシング詐欺はDeFiにとって大きな問題となりつつあります。攻撃者はしばしば、信頼できるアプリを装った偽サイトを使い、ユーザーに悪意のあるトランザクションを署名させて騙します。2021年5月から2024年8月の間に、同様の攻撃でユーザーは27億ドルを失いました。