Venus Protocol призупиняє роботу платформи після фішингової атаки, яка вивела $27 мільйонів, XVS впав на 6%
Venus Protocol тимчасово призупинив свою платформу 2 вересня після того, як користувач втратив десятки мільйонів доларів у результаті цілеспрямованої фішингової атаки.
Призупинення відбулося після повідомлень від блокчейн-безпекової компанії Cyvers, яка виявила підозрілу транзакцію, що вивела майже 27 мільйонів доларів з одного гаманця.
Згідно з повідомленнями, викрадені активи включали 19.8 мільйонів у vUSDT, 7.15 мільйонів у vUSDC, 146 000 у vXRP, 22 000 у vETH та 285 BTCB.
Cyvers додала:
“Викрадені кошти наразі знаходяться на контракті зловмисника і залишаються необміняними.”
У своїй заяві команда Venus підтвердила, що розслідує інцидент і застосовує необхідні протоколи безпеки для захисту своєї платформи.
Як Venus whale став жертвою фішингу
Хоча масштаб втрат спочатку викликав побоювання щодо експлойту на рівні протоколу, експерти підкреслили, що сам Venus не був скомпрометований.
Дослідник DeFi Ignas, посилаючись на відповіді від ChatGPT, зазначив, що DeFi-протокол працював оптимально, і пояснив, що зловмисник скористався попередньо затвердженими дозволами, наданими скомпрометованим гаманцем.
Тим часом засновник SlowMist Yu Xian розширив це пояснення, заявивши, що жертву обдурили, змусивши підписати шкідливу транзакцію на затвердження. Ця дія надала зловмиснику необмежені дозволи на пряме переведення токенів з гаманця.
Він додав, що хоча смарт-контракти Venus залишилися неушкодженими, можливість захоплення фронтенду не можна виключати.
Xian також припустив, що жертва могла стати мішенню отруйної атаки, спрямованої на компрометацію її комп’ютера.
За його словами, хакер продемонстрував планування та складність, використовуючи складні джерела фінансування, включаючи оплату gas fee через біржі Monero.
Він додав:
“Великий холдер і ми координуємо дії, багато деталей наразі не розголошується, і фактична сума втрат також не точна, можливо, вона не перевищила 20 мільйонів доларів.”
Публікація Venus Protocol suspends platform after phishing scam drains $27 million, XVS falls 6% вперше з’явилася на CryptoSlate.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
SoftBank зазнала величезних збитків у 7,1 мільярда доларів, акції впали на 11%! AI-амбіції Масаесі Сона стикаються з випробуваннями у вигляді забезпечення електроенергією та зростанням вартості фінансування
Акції SoftBank Group впали на 11% після оприлюднення першого чистого збитку за майже два роки. Причиною збитків стало списання 3,7 млрд доларів на американському проекті дата-центру, а також падіння оцінок штучного інтелекту. У середу під час торгів у Токіо акції компанії впали до мінімуму – 3465 єн. За другий фінансовий квартал компанія зазнала збитків у розмірі 1,12 трлн єн (близько 7,1 млрд доларів).
Дохід On за третій квартал зріс на 17,2%, генеральний директор заявив, що ведуться переговори з різними сторонами щодо інциденту з Мбаппе
Швейцарський спортивний бренд On вперше прокоментував суперечку, викликану футбольною зіркою Мбаппе. 10 листопада спільний генеральний директор On, Cas...
Ціни на криптовалюти
Більше
