Venus Protocol zawiesza platformę po ataku phishingowym, w wyniku którego skradziono 27 milionów dolarów, XVS spada o 6%
Venus Protocol tymczasowo zawiesił swoją platformę 2 września po tym, jak jeden z użytkowników stracił dziesiątki milionów dolarów w wyniku ukierunkowanego ataku phishingowego.
Wstrzymanie działalności nastąpiło po doniesieniach firmy zajmującej się bezpieczeństwem blockchain Cyvers, która wykryła podejrzaną transakcję opróżniającą niemal 27 milionów dolarów z jednego portfela.
Zgodnie z raportami, skradzione aktywa obejmowały 19,8 miliona w vUSDT, 7,15 miliona w vUSDC, 146 000 w vXRP, 22 000 w vETH oraz 285 BTCB.
Cyvers dodał:
„Skradzione środki są obecnie przechowywane w kontrakcie atakującego i pozostają niewymienione.”
W swoim oświadczeniu zespół Venus potwierdził, że prowadzi śledztwo w sprawie incydentu i stosuje niezbędne protokoły bezpieczeństwa, aby chronić swoją platformę.
Jak doszło do phishingu na wieloryba Venus
Chociaż skala straty początkowo wywołała obawy dotyczące exploita na poziomie protokołu, eksperci podkreślili, że sam Venus nie został naruszony.
Badacz DeFi Ignas, powołując się na odpowiedzi z ChatGPT, zauważył, że protokół DeFi działał optymalnie i wyjaśnił, że atakujący wykorzystał wcześniej zatwierdzone autoryzacje przyznane przez skompromitowany portfel.
Tymczasem założyciel SlowMist Yu Xian rozwinął ten temat, stwierdzając, że ofiara została oszukana do podpisania złośliwej transakcji zatwierdzającej. Działanie to przyznało atakującemu nieograniczone uprawnienia do bezpośredniego transferu tokenów z portfela.
Dodał, że choć smart kontrakty Venus pozostają nienaruszone, nie można wykluczyć możliwości przejęcia frontendu.
Xian zasugerował również, że ofiara mogła zostać zaatakowana poprzez atak typu poisoning, mający na celu skompromitowanie jej komputera.
Według niego, haker wykazał się planowaniem i wyrafinowaniem, korzystając ze złożonych źródeł finansowania, w tym opłat za gaz przekierowywanych przez giełdy Monero.
Dodał:
„Duży posiadacz i my koordynujemy działania, wiele szczegółów na razie nie zostanie ujawnionych, a rzeczywista strata również nie jest dokładna, może nie przekroczyła 20 milionów dolarów.”
Post Venus Protocol suspends platform after phishing scam drains $27 million, XVS falls 6% appeared first on CryptoSlate.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Czy Kioxia planuje zebrać co najmniej 10 miliardów dolarów na amerykańskiej giełdzie wbrew trendowi „spowolnienia AI”?
Kioxia podobno rozważa pozyskanie 10 miliardów dolarów poprzez debiut giełdowy w Stanach Zjednoczonych.
Budowa mocy obliczeniowej AI przechodzi z „braku energii” do „braku ludzi”: modularność na wzrostowej ścieżce, Schneider, Vertiv, Eaton mają nowe możliwości
Bernstein niedawno opublikował raport, w którym wskazuje, że w kontekście szybkiej ekspansji mocy obliczeniowej AI główne bariery rozwoju centrów danych zaczynają się zmieniać.
Nieustraszeni wobec cen ropy, długoterminowych obligacji i podwyżek stóp procentowych! Wiele instytucji z Wall Street nadal jest optymistycznych co do amerykańskich akcji, Yardeni bagatelizuje obawy związane ze spowolnieniem AI.
Większość strategów z Wall Street nadal uważa, że amerykańska hossa może się utrzymać, o ile tempo podwyżek stóp procentowych będzie umiarkowane, zyski przedsiębiorstw pozostaną silne, a inflacja nie wymknie się spod kontroli.
USA inwestuje duże środki w krajowy łańcuch dostaw wolframu! Elmet (ELMT.US) otrzymał obietnicę inwestycji od Departamentu Wojny w wysokości 450 mln dolarów + 2 mld dolarów kontraktów obronnych; akcje gwałtownie wzrosły.
Grupa Elmet ogłosiła w poniedziałek, że otrzymała zobowiązanie inwestycyjne w wysokości 450 milionów dolarów od Departamentu Wojny Stanów Zjednoczonych, a jej w pełni zależna spółka Elmet Technologies zdobyła kontrakt od Defense Logistics Agency USA o maksymalnej wartości do 2 miliardów dolarów.
Ceny krypto
Więcej
