Venus Protocol suspend ses activités après qu'un utilisateur a perdu des fonds lors d'une attaque de phishing suspectée
Quick Take Venus Protocol a suspendu les marchés après qu'une baleine a perdu environ 13,5 millions de dollars lors d'une attaque de phishing présumée. Les sociétés de sécurité affirment que la victime a approuvé une adresse malveillante. Le prêteur DeFi indique que le protocole lui-même reste intact en attendant des vérifications supplémentaires.
Un grand utilisateur de Venus Protocol, un prêteur de finance décentralisée, a été dépouillé d'environ 13,5 millions de dollars après avoir apparemment signé une transaction malveillante qui a accordé des autorisations de jetons à un attaquant, ont déclaré mardi des sociétés de sécurité blockchain.
En réponse à l'incident, Venus a mis sa plateforme en pause en attendant une enquête. « Nous sommes conscients de la transaction suspecte et enquêtons activement », a écrit l'équipe sur X. « Venus est actuellement en pause conformément aux protocoles de sécurité. »
PeckShield a indiqué que la victime « a approuvé une transaction malveillante », permettant à l'adresse « 0x7fd…6202a » de transférer des actifs hors du portefeuille. CertiK a ajouté que le portefeuille avait appelé une fonction updateDelegate pour approuver l'attaquant avant que les fonds ne soient siphonnés, partageant un enregistrement de transaction sur BNB Chain.
De plus, les modérateurs de Venus Protocol ont informé les utilisateurs dans un message Telegram que le protocole lui-même « reste intact », bien que les ingénieurs vérifient à nouveau pour s'en assurer. « Pour clarifier, Venus Protocol N'A PAS été exploité. Un utilisateur a été attaqué. Le smart contract est sûr », a partagé le compte X du projet au milieu des spéculations selon lesquelles la plateforme elle-même aurait été exploitée.
Lancé en 2020, Venus Protocol est un marché de prêt décentralisé surtout connu pour son déploiement sur BNB Chain et des extensions supplémentaires sur Ethereum, opBNB, Arbitrum, Optimism et zkSync. Il permet aux utilisateurs de fournir des garanties, d'emprunter des actifs et de créer le stablecoin VAI, avec une gouvernance via le jeton XVS. Le XVS a chuté jusqu'à 9 % lors de l'incident, avant de se redresser légèrement au moment de la rédaction, selon les données de Tradingview.
Le jeton XVS de Venus chute après qu'un escroc de phishing a exploité un utilisateur. Image : TradingView
Le vecteur d'attaque suspect rappelle un problème courant dans les échecs DeFi. Les escrocs de phishing trompent les utilisateurs pour qu'ils signent des autorisations de jetons permettant à des tiers de déplacer des actifs. Une fois accordées, ces autorisations peuvent être utilisées pour vider les fonds jusqu'à ce que les permissions soient révoquées. Selon le rapport de mi-année de la société de sécurité blockchain CertiK, les attaques de phishing ont représenté 410 millions de dollars de pertes pour les utilisateurs de crypto au premier semestre 2025 à travers 132 incidents. Un rapport distinct de Hacken, une autre société de sécurité Web3, estime à 600 millions de dollars les pertes spécifiquement dues au phishing et aux stratagèmes d'ingénierie sociale sur la même période.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Apple déclare que la demande pour l’iPhone Duo est « exceptionnelle » : les précommandes sont épuisées en quelques minutes et les livraisons sont reportées à janvier prochain.
Quelques minutes après l'ouverture des précommandes du premier smartphone à écran pliable d'Apple, l'iPhone Duo, le délai de livraison a déjà été reporté à fin janvier de l'année prochaine, affectant toutes les couleurs et configurations de stockage. Les analystes de Bloomberg Intelligence ont relevé leurs prévisions de ventes, estimant qu'elles pourraient dépasser les 14 millions d'unités et l'objectif de 28 milliards de dollars. Vendredi, le cours de l'action Apple a légèrement augmenté de 0,43 %.
La panique du crédit frappe le trading IA : le rendement des obligations de CoreWeave reste élevé, le Nasdaq enregistre sa plus forte baisse hebdomadaire depuis fin juin.
Les inquiétudes concernant les risques liés à la dette des entreprises d’infrastructure en IA continuent de croître ; le rendement de certaines obligations de CoreWeave a dépassé 15 % jeudi, et est resté élevé vendredi. Le cours de CoreWeave a de nouveau chuté de 12 % vendredi, tandis que l’indice Nasdaq Composite a reculé d’environ 4,5 % cette semaine. Les analystes soulignent qu’avec la hausse du coût du capital à un niveau difficilement soutenable, les entreprises devront réduire leurs dépenses en capital.
L'indice des semi-conducteurs de Philadelphie connaît sa plus longue série de baisses depuis 2008, Jensen Huang répond calmement : Les fluctuations à court terme ne changeront pas les perspectives de croissance à long terme de l'IA.
Face à la vente soutenue des actions liées à l’intelligence artificielle récemment, Jensen Huang, directeur général de Nvidia, reste confiant quant aux perspectives de développement à long terme du secteur de l’IA.
Prix des cryptos
Plus
