Venus Protocol приостановлен после фишинговой атаки на $13.5 миллионов, затронувшей крупный кошелек

Один из пользователей Venus Protocol, по-видимому, стал жертвой фишинговой атаки, в результате которой потерял 13,5 миллионов долларов.

DeFi-платформа Venus Protocol приостановила свой смарт-контракт после серьезного инцидента. Во вторник, 2 сентября, PeckShield сообщил, что один из пользователей Venus Protocol потерял 27 миллионов долларов в результате фишинговой атаки. Позже компания по безопасности скорректировала сумму до 13,5 миллионов долларов, учитывая долговую позицию кошелька.

По данным PeckShield, пользователь был обманут и одобрил вредоносную транзакцию. Это дало злоумышленнику автоматическое разрешение на любые транзакции, инициированные им, фактически предоставив полный контроль над всеми средствами на кошельке.

Venus Protocol приостанавливает смарт-контракт

В ответ Venus Protocol приостановил свой смарт-контракт в качестве меры предосторожности, заявив, что начал расследование инцидента. Позже команда сообщила, что смарт-контракт останется приостановленным, пока они помогают пользователю вернуть средства. «Если протокол возобновит работу сейчас, хакер получит средства пользователя», — добавили в команде.

Команда уточнила, что потери пользователя не были вызваны взломом смарт-контракта. Пользователь стал жертвой целенаправленной фишинговой атаки. Команда также заверила пользователей с непогашенными долгами, что ликвидации приостановлены.

Приостановка смарт-контракта DeFi всегда вызывает споры. Пострадавшие пользователи ценят попытки наказать хакеров и лишить их средств. Однако некоторые другие пользователи считают это противоречащим децентрализованной идеологии DeFi и доказательством централизации проекта.

Фишинговые атаки становятся серьезной проблемой для DeFi. Злоумышленники часто используют поддельные сайты, замаскированные под авторитетные приложения, чтобы обманом заставить пользователей подписывать вредоносные транзакции. С мая 2021 года по август 2024 года пользователи потеряли 2,7 миллиарда долларов в подобных атаках.