O Protocolo Venus faz uma pausa na plataforma em meio a um assalto de phishing de US $ 27 milhões

Protocolo Venus suspendeu temporariamente sua plataforma em 2 de setembro, depois que um usuário perdeu dezenas de milhões de dólares em um incidente de phishing direcionado.

A pausa se seguiu Relatórios da empresa de segurança da blockchain, Cyvers, que sinalizou uma transação suspeita, drenando quase US $ 27 milhões de uma única carteira.

Segundo relatos, os ativos roubados incluíram US $ 19,8 milhões em VusdtUS $ 7,15 milhões em VUSDC, US $ 146.000 em VXRP, US $ 22.000 em Veth e 285 BTCB.

Cyvers adicionado:

“Os fundos roubados são atualmente mantidos no contrato do atacante e permanecem sem compensação”.

Em sua declaração, a equipe de Venus confirmado Ele estava investigando o incidente e estava aplicando os protocolos de segurança necessários para proteger sua plataforma.

Como a baleia Vênus foi phishd

Enquanto a escala da perda aumentou inicialmente os temores de uma exploração no nível do protocolo, os especialistas enfatizaram que Vênus em si não havia sido comprometida.

O pesquisador Defi Ignas, citando respostas do chatgpt, apontou que o Protocolo Defi operou de maneira ideal e explicou que o atacante havia explorado as autorizações pré-aprovadas concedidas pela carteira comprometida.

Enquanto isso, o fundador da SlowMist Yu Xian expandido Sobre isso, afirmando que a vítima foi levada a assinar uma transação de aprovação maliciosa. Essa ação concedeu ao atacante permissões ilimitadas para transferir tokens diretamente da carteira.

Ele acrescentou que, embora os contratos inteligentes de Venus permaneçam inalterados, a possibilidade de um front -end seqüestrado não pode ser descartado.

Xian também sugeriu que a vítima pode ter sido alvo de um ataque de envenenamento projetado para comprometer seu computador.

Segundo ele, o hacker demonstrou planejamento e sofisticação, usando fontes de financiamento complexas, incluindo taxas de gás roteadas através de trocas de Monero.

Ele acrescentou:

“O grande titular e estamos coordenando, muitos detalhes não serão expandidos por enquanto, e a perda real também não é precisa, pode não ter excedido US $ 20 milhões”.