Venus Protocol Memulihkan $13,5 Juta Setelah Serangan Phishing
Ringkasan Cepat:
- Venus Protocol telah memulihkan $13.5 juta yang hilang setelah dompet whale menjadi korban serangan phishing.
- Protokol menghentikan operasi dan memanfaatkan kekuatan tata kelola untuk melikuidasi posisi penyerang, sepenuhnya memulihkan aset dan menstabilkan token XVS-nya.
- Pemulihan langka ini menyoroti risiko rekayasa sosial dan memicu perdebatan tentang manajemen krisis terpusat.
Venus Protocol berhasil memulihkan $13.5 juta yang dicuri dalam serangan phishing profil tinggi yang mengkompromikan dompet whale, platform tersebut mengonfirmasi pada 3 September. Insiden ini mengungkapkan kerentanan kritis bukan pada smart contract-nya, tetapi pada keamanan pengguna, menekankan risiko berkelanjutan dari serangan rekayasa sosial di sektor DeFi.
Pembaruan: Venus Protocol telah sepenuhnya dipulihkan (penarikan dan likuidasi dilanjutkan) pada pukul 9:58PM UTC. ✅
Dana yang hilang telah dipulihkan di bawah perlindungan Venus. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) 2 September 2025
Pada 2 September, seorang pengguna Venus terkemuka tanpa sadar menyetujui transaksi berbahaya, yang mengakibatkan hilangnya sekitar $13.5 juta dalam bentuk aset, termasuk wrapped Bitcoin (BTCB), vUSDT, vUSDC, vXRP, dan vETH. Perkiraan kerugian awal hampir dua kali lipat, namun kemudian disesuaikan untuk memperhitungkan posisi utang pengguna, menurut analis keamanan.
Bagaimana Venus merespons?
Venus merespons segera dengan menghentikan aktivitas protokol untuk membekukan kemampuan penyerang memindahkan atau melikuidasi dana yang dicuri. Penghentian ini menciptakan jendela kritis untuk pemungutan suara darurat tata kelola, yang disetujui oleh komunitas, untuk secara paksa melikuidasi posisi penyerang dan mencegah pengaburan atau bridging dana.
Perusahaan keamanan PeckShield memverifikasi pemulihan penuh aset pada 3 September, karena transaksi di BNB Chain mencerminkan dana yang kembali ke cadangan protokol. Venus melanjutkan operasi normal pada hari yang sama setelah menyelesaikan pemeriksaan keamanan menyeluruh.
Venus menekankan bahwa meskipun kontrak inti protokol tetap tidak terganggu, serangan phishing terus mengancam pengguna, karena penyerang mengeksploitasi kesalahan manusia melalui situs web dan pop-up yang menipu, bukan menargetkan kerentanan kode.
Insiden ini menjadi pengingat tegas bahwa, meskipun keamanan teknis, platform terdesentralisasi harus memperkuat pertahanan terhadap rekayasa sosial dan mempertimbangkan keseimbangan antara respons krisis yang cepat dan prinsip desentralisasi. Venus berencana merilis laporan post-mortem terperinci untuk menginformasikan komunitas dan meningkatkan perlindungan di masa depan.
Perlu dicatat, pada Agustus 2025, total $163 juta hilang akibat peretasan dan eksploitasi kripto, menandai peningkatan 15% dari bulan sebelumnya. Penyebab utama adalah pencurian private key, kompromi signer, dan rekayasa sosial, dengan kerugian tunggal terbesar berupa perampokan Bitcoin senilai $91.4 juta.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Spread antara obligasi pemerintah Prancis dan Jerman melonjak ke level tertinggi sejak krisis utang Eropa, ECB hadapi "skenario mimpi buruk": menyelamatkan pasar atau menjaga kredibilitas?
Selisih imbal hasil obligasi 10 tahun antara Prancis dan Jerman telah naik menjadi sekitar 150 basis poin, level tertinggi sejak krisis utang Eropa tahun 2012. Credit Default Swap (CDS) 5 tahun Prancis juga meningkat menjadi sekitar 87 basis poin, tertinggi sejak awal 2013. Pasar berspekulasi apakah ECB akan menggunakan instrumen TPI, namun masalah Prancis berasal dari defisit fiskal yang benar-benar tidak terkendali dan kebuntuan politik, bukan karena penjualan pasar yang “tidak berdasar dan tidak teratur”. Jika ECB turun tangan, kredibilitasnya akan diragukan, namun jika tidak, risiko penularan bisa meningkat.
Lembaga-lembaga menyerukan laporan non-farm payrolls bulan September “mengubur” ekspektasi kenaikan suku bunga di bulan Oktober! “New Fed News Agency”: Laporan ketenagakerjaan tidak mengubah sikap Federal Reserve, CPI September lebih penting
"New Fed News Agency" menyatakan bahwa pejabat tinggi Federal Reserve minggu ini telah mengisyaratkan bahwa kenaikan suku bunga bulan Oktober mungkin bukan prediksi utama mereka. Laporan kali ini mengenai upah dan tingkat pengangguran tidak menunjukkan bahwa pasar tenaga kerja menjadi lebih ketat sampai tingkat yang cukup untuk secara signifikan meningkatkan tekanan harga. Probabilitas penetapan harga oleh para trader untuk kenaikan suku bunga pada bulan Oktober turun dari hampir 30% sebelum data dirilis menjadi sekitar 20%, bahkan sempat sama sekali tidak memperhitungkan kenaikan suku bunga tambahan tahun ini. Lembaga menilai pasar tenaga kerja menunjukkan pola "rekrutmen rendah, PHK rendah", memberikan alasan bagi Federal Reserve untuk menunggu data lebih lanjut; kenaikan suku bunga pada bulan Desember masih mungkin terjadi. Reaksi pasar menunjukkan bahwa "berita buruk adalah kabar baik", Wall Street tetap fokus pada imbal hasil obligasi pemerintah AS sebesar 5%.
Optimis terhadap pertumbuhan permintaan AI yang berkelanjutan, Freedom menaikkan peringkat Cerebras (CBRS.US) menjadi "beli", keunggulan chip wafer-level menarik perhatian
Freedom Capital Markets meningkatkan peringkat saham produsen chip AI Cerebras Systems dari "tahan" menjadi "beli", dan memberikan target harga sebesar 209 dolar AS.
Pertumbuhan pengguna Muse kuat tetapi prospek monetisasi jangka panjang masih diragukan, BNP Paribas mempertahankan peringkat "outperform" untuk Meta (META.US)
AI Muse dari Meta telah diunduh lebih dari 5,6 juta kali dalam satu bulan sejak peluncurannya, dengan kinerja awal yang melampaui ChatGPT dan Sora. Namun, BNP Paribas menyatakan bahwa kebiasaan penggunaan oleh pengguna masih belum matang, sehingga prospek komersialisasi jangka panjangnya tetap tidak pasti.
Harga kripto
Lainnya
