Venus Protocol zawiesza platformę po ataku phishingowym, w wyniku którego skradziono 27 milionów dolarów, XVS spada o 6%
Venus Protocol tymczasowo zawiesił swoją platformę 2 września po tym, jak jeden z użytkowników stracił dziesiątki milionów dolarów w wyniku ukierunkowanego ataku phishingowego.
Wstrzymanie działalności nastąpiło po doniesieniach firmy zajmującej się bezpieczeństwem blockchain Cyvers, która wykryła podejrzaną transakcję opróżniającą niemal 27 milionów dolarów z jednego portfela.
Zgodnie z raportami, skradzione aktywa obejmowały 19,8 miliona w vUSDT, 7,15 miliona w vUSDC, 146 000 w vXRP, 22 000 w vETH oraz 285 BTCB.
Cyvers dodał:
„Skradzione środki są obecnie przechowywane w kontrakcie atakującego i pozostają niewymienione.”
W swoim oświadczeniu zespół Venus potwierdził, że prowadzi śledztwo w sprawie incydentu i stosuje niezbędne protokoły bezpieczeństwa, aby chronić swoją platformę.
Jak doszło do phishingu na wieloryba Venus
Chociaż skala straty początkowo wywołała obawy dotyczące exploita na poziomie protokołu, eksperci podkreślili, że sam Venus nie został naruszony.
Badacz DeFi Ignas, powołując się na odpowiedzi z ChatGPT, zauważył, że protokół DeFi działał optymalnie i wyjaśnił, że atakujący wykorzystał wcześniej zatwierdzone autoryzacje przyznane przez skompromitowany portfel.
Tymczasem założyciel SlowMist Yu Xian rozwinął ten temat, stwierdzając, że ofiara została oszukana do podpisania złośliwej transakcji zatwierdzającej. Działanie to przyznało atakującemu nieograniczone uprawnienia do bezpośredniego transferu tokenów z portfela.
Dodał, że choć smart kontrakty Venus pozostają nienaruszone, nie można wykluczyć możliwości przejęcia frontendu.
Xian zasugerował również, że ofiara mogła zostać zaatakowana poprzez atak typu poisoning, mający na celu skompromitowanie jej komputera.
Według niego, haker wykazał się planowaniem i wyrafinowaniem, korzystając ze złożonych źródeł finansowania, w tym opłat za gaz przekierowywanych przez giełdy Monero.
Dodał:
„Duży posiadacz i my koordynujemy działania, wiele szczegółów na razie nie zostanie ujawnionych, a rzeczywista strata również nie jest dokładna, może nie przekroczyła 20 milionów dolarów.”
Post Venus Protocol suspends platform after phishing scam drains $27 million, XVS falls 6% appeared first on CryptoSlate.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Dochody funduszy hedgingowych w tym roku "wyparowały o połowę", w ostatnich tygodniach "straty były szczególnie dotkliwe", partner Goldman Sachs: trzeba poczekać, aż aktywa o "śmieciowym" statusie przestaną tracić na wartości.
Podstawowe aktywa o ratingu śmieciowym w strukturze kapitałowej AI nadal znajdują się pod presją. Dopóki aktywa AI o ratingu śmieciowym, takie jak CoreWeave, nie przestaną spadać, wszelkie odbicia akcji AI będą jedynie korektą pozycji, a nie ponowną wyceną fundamentów.
CoreWeave – „oko cyklonu” obecnego krachu AI, czyli „podwójny cios akcje-obligacje”
Akcje CoreWeave spadły o 25% w ciągu tygodnia, a rentowność obligacji śmieciowych wzrosła do 15%, prawdopodobieństwo niewypłacalności przekroczyło 60%, co wywołało kryzys finansowania infrastruktury AI. Ten „podwójny cios” w akcje i obligacje przełożył się na spadek indeksu Philadelphia Semiconductor o 11% oraz najgorszy tygodniowy wynik Nasdaq 100 w tym roku. Analitycy ostrzegają, że to punkt zwrotny w wycenach kredytowych napędzanych przez gorączkę AI – ekspansja oparta na wysokiej dźwigni i dużym zadłużeniu jest teraz poddawana surowej próbie w środowisku wysokich stóp procentowych.
Ceny krypto
Więcej
