Venus Protocol suspend ses activités après qu'un utilisateur a perdu des fonds lors d'une attaque de phishing suspectée
Quick Take Venus Protocol a suspendu les marchés après qu'une baleine a perdu environ 13,5 millions de dollars lors d'une attaque de phishing présumée. Les sociétés de sécurité affirment que la victime a approuvé une adresse malveillante. Le prêteur DeFi indique que le protocole lui-même reste intact en attendant des vérifications supplémentaires.
Un grand utilisateur de Venus Protocol, un prêteur de finance décentralisée, a été dépouillé d'environ 13,5 millions de dollars après avoir apparemment signé une transaction malveillante qui a accordé des autorisations de jetons à un attaquant, ont déclaré mardi des sociétés de sécurité blockchain.
En réponse à l'incident, Venus a mis sa plateforme en pause en attendant une enquête. « Nous sommes conscients de la transaction suspecte et enquêtons activement », a écrit l'équipe sur X. « Venus est actuellement en pause conformément aux protocoles de sécurité. »
PeckShield a indiqué que la victime « a approuvé une transaction malveillante », permettant à l'adresse « 0x7fd…6202a » de transférer des actifs hors du portefeuille. CertiK a ajouté que le portefeuille avait appelé une fonction updateDelegate pour approuver l'attaquant avant que les fonds ne soient siphonnés, partageant un enregistrement de transaction sur BNB Chain.
De plus, les modérateurs de Venus Protocol ont informé les utilisateurs dans un message Telegram que le protocole lui-même « reste intact », bien que les ingénieurs vérifient à nouveau pour s'en assurer. « Pour clarifier, Venus Protocol N'A PAS été exploité. Un utilisateur a été attaqué. Le smart contract est sûr », a partagé le compte X du projet au milieu des spéculations selon lesquelles la plateforme elle-même aurait été exploitée.
Lancé en 2020, Venus Protocol est un marché de prêt décentralisé surtout connu pour son déploiement sur BNB Chain et des extensions supplémentaires sur Ethereum, opBNB, Arbitrum, Optimism et zkSync. Il permet aux utilisateurs de fournir des garanties, d'emprunter des actifs et de créer le stablecoin VAI, avec une gouvernance via le jeton XVS. Le XVS a chuté jusqu'à 9 % lors de l'incident, avant de se redresser légèrement au moment de la rédaction, selon les données de Tradingview.
Le jeton XVS de Venus chute après qu'un escroc de phishing a exploité un utilisateur. Image : TradingView
Le vecteur d'attaque suspect rappelle un problème courant dans les échecs DeFi. Les escrocs de phishing trompent les utilisateurs pour qu'ils signent des autorisations de jetons permettant à des tiers de déplacer des actifs. Une fois accordées, ces autorisations peuvent être utilisées pour vider les fonds jusqu'à ce que les permissions soient révoquées. Selon le rapport de mi-année de la société de sécurité blockchain CertiK, les attaques de phishing ont représenté 410 millions de dollars de pertes pour les utilisateurs de crypto au premier semestre 2025 à travers 132 incidents. Un rapport distinct de Hacken, une autre société de sécurité Web3, estime à 600 millions de dollars les pertes spécifiquement dues au phishing et aux stratagèmes d'ingénierie sociale sur la même période.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
iQIYI (IQ.US) publie ses résultats financiers du deuxième trimestre 2026 : chiffre d'affaires total de 6,29 milliards de yuans, transition stratégique en pleine accélération
iQIYI a publié ses résultats financiers non audités pour le deuxième trimestre se terminant au 30 juin 2026.
Les marchés boursiers asiatiques ont-ils atteint leur sommet ? Les rendements des obligations américaines s'envolent, 17 baisses sur 20 fois pour les marchés boursiers Asie-Pacifique dans l'histoire
La hausse rapide des rendements des obligations d'État américaines devient l'un des plus grands risques pour la progression des marchés actions asiatiques dopés par l'intelligence artificielle, mettant en évidence la vulnérabilité des entreprises technologiques face au coût élevé de l'emprunt.
Nouvelle preuve de la pression sur le marché obligataire mondial ! Les investisseurs exigent une prime de risque plus élevée, le rendement de l'émission des obligations d'État allemandes à 30 ans devrait atteindre un sommet en 15 ans
Alors que les investisseurs exigent une compensation plus élevée pour financer un gouvernement dont la dette ne cesse d’augmenter et qui lutte toujours contre l’inflation, l’Allemagne devrait faire face à ses coûts de financement les plus élevés depuis 15 ans lors d’une importante émission d’obligations à long terme.
Prix des cryptos
Plus
