Venus Protocol sospende la piattaforma dopo una truffa di phishing che prosciuga 27 milioni di dollari, XVS scende del 6%
Venus Protocol ha temporaneamente sospeso la sua piattaforma il 2 settembre dopo che un utente ha perso decine di milioni di dollari a causa di un attacco di phishing mirato.
La sospensione è avvenuta dopo le segnalazioni della società di sicurezza blockchain Cyvers, che ha individuato una transazione sospetta che ha svuotato quasi 27 milioni di dollari da un unico wallet.
Secondo i report, gli asset rubati includevano 19.8 milioni di vUSDT, 7.15 milioni di vUSDC, 146.000 in vXRP, 22.000 in vETH e 285 BTCB.
Cyvers ha aggiunto:
“I fondi rubati sono attualmente detenuti nel contratto dell’attaccante e non sono ancora stati scambiati.”
In una dichiarazione, il team di Venus ha confermato di essere impegnato nelle indagini sull’incidente e di aver applicato i necessari protocolli di sicurezza per proteggere la piattaforma.
Come la whale di Venus è stata vittima di phishing
Sebbene l’entità della perdita abbia inizialmente sollevato timori di un exploit a livello di protocollo, gli esperti hanno sottolineato che Venus stesso non è stato compromesso.
Il ricercatore DeFi Ignas, citando le risposte di ChatGPT, ha evidenziato che il protocollo DeFi funzionava in modo ottimale ed ha spiegato che l’attaccante ha sfruttato le autorizzazioni pre-approvate concesse dal wallet compromesso.
Nel frattempo, il fondatore di SlowMist Yu Xian ha approfondito la questione, affermando che la vittima è stata indotta a firmare una transazione di approvazione dannosa. Questa azione ha concesso all’attaccante permessi illimitati per trasferire token direttamente dal wallet.
Ha aggiunto che, sebbene gli smart contract di Venus non siano stati toccati, non si può escludere la possibilità di un frontend compromesso.
Xian ha anche suggerito che la vittima potrebbe essere stata presa di mira tramite un attacco di poisoning progettato per compromettere il suo computer.
Secondo lui, l’hacker ha dimostrato pianificazione e sofisticazione, utilizzando fonti di finanziamento complesse, incluse commissioni gas instradate tramite exchange Monero.
Ha aggiunto:
“Il grande detentore e noi stiamo coordinando, molti dettagli non saranno divulgati per ora, e la perdita effettiva non è nemmeno precisa, potrebbe non aver superato i 20 milioni di dollari.”
L’articolo Venus Protocol sospende la piattaforma dopo una truffa di phishing che prosciuga 27 milioni di dollari, XVS scende del 6% è apparso per la prima volta su CryptoSlate.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La logica del trading AI cambia! Dall'Asia (Giappone e Corea) agli Stati Uniti, i titoli globali dei chip crollano, le IPO stellari restano sospese e i continui progressi tecnologici di Changxin lanciano nuovi segnali d'allarme
Tra le azioni legate all’AI che hanno registrato notevoli aumenti quest’anno, i titoli dei chip di memoria risultano particolarmente inclini a prese di profitto; in un contesto di trading congestionato e valutazioni elevate, nuovi segnali di concorrenza possono facilmente scatenare vendite concentrate. Secondo fonti di Wall Street, l’architettura DRAM 4F² di ChangXin Technology offre agli investitori un’opportunità di realizzare profitti, poiché il suo avanzamento tecnologico è di importanza significativa, ma non rappresenta una minaccia immediata per gli attuali produttori. Il trend dell’AI non è ancora concluso, ma potrebbe entrare in una nuova fase, in cui gli investitori sono più focalizzati sulla realizzazione dei rendimenti piuttosto che sul semplice puntare sull’espansione delle infrastrutture.
L'Iran afferma che le forze navali statunitensi si sono ritirate significativamente; nello Stretto di Hormuz sei navi sono state attaccate in un giorno; i ribelli Houthi indicano che gli impianti petroliferi di Aramco in Arabia Saudita sono "obiettivi legittimi".
Il vice comandante della Marina iraniana ha dichiarato lunedì che le navi militari, i cacciatorpediniere e le portaerei statunitensi si sono ritirate significativamente. Il Ministero degli Esteri iraniano ha affermato nello stesso giorno che stanno valutando le osservazioni degli Stati Uniti, ma le condizioni per la riapertura dello Stretto di Hormuz rimangono invariate. Secondo i resoconti, la portaerei statunitense viene sostituita e al momento nel Medio Oriente resta solo la “Washington”; fino a domenica scorsa, ventiquattro navi sono state attaccate nello Stretto di Hormuz e nelle acque circostanti nell’arco di due settimane, il peggior ciclo di attacchi dall’inizio del conflitto iraniano, ben superiore al precedente massimo di tredici navi nelle due settimane precedenti, mentre le esportazioni di petrolio attraverso lo stretto sono diminuite di oltre l’80% rispetto alla media giornaliera di settembre.
Prezzi delle criptovalute
Altro
