Venus Protocol призупинено після фішингової атаки на $13.5 млн, яка вразила основний гаманець
Один користувач Venus Protocol, ймовірно, став жертвою фішингової атаки, внаслідок чого втратив 13,5 мільйонів доларів.
- Venus Protocol призупинив свій смарт-контракт після того, як один користувач втратив 13,5 мільйонів доларів
- За даними PeckShield, користувач став жертвою фішингової схеми
- Протокол заявив, що допоможе користувачу відновити його кошти
DeFi-платформа Venus Protocol призупинила свій смарт-контракт після серйозного інциденту. У вівторок, 2 вересня, PeckShield повідомив, що один користувач Venus Protocol втратив 27 мільйонів доларів у фішинговій схемі. Згодом компанія з безпеки скоригувала цю суму до 13,5 мільйонів доларів, врахувавши боргову позицію гаманця.
За даними PeckShield, користувача обдурили, змусивши схвалити шкідливу транзакцію. Це надало автоматичний дозвіл на будь-яку транзакцію, ініційовану зловмисником, фактично давши йому контроль над усіма коштами в гаманці.
Venus Protocol призупиняє смарт-контракт
У відповідь Venus Protocol призупинив свій смарт-контракт як запобіжний захід, заявивши, що розпочав розслідування інциденту. Команда пізніше повідомила, що смарт-контракт залишатиметься призупиненим, поки вони допомагають користувачу відновити кошти. “Якщо протокол відновить роботу зараз, хакер отримає кошти користувача,” додали в команді.
Команда уточнила, що втрати користувача не були спричинені експлойтом смарт-контракту. Натомість користувач став жертвою цілеспрямованої фішингової атаки. Команда також запевнила користувачів із непогашеними боргами, що ліквідації призупинені.
Призупинення DeFi смарт-контракту завжди є суперечливим кроком. Постраждалі користувачі цінують зусилля щодо покарання хакерів і позбавлення їх коштів. Однак деякі інші користувачі вважають це порушенням децентралізованої ідеї DeFi і доказом централізації проєкту.
Фішингові схеми стають серйозною проблемою для DeFi. Зловмисники часто використовують фальшиві сайти, замасковані під авторитетні додатки, щоб змусити користувачів підписувати шкідливі транзакції. Між травнем 2021 року та серпнем 2024 року користувачі втратили 2,7 мільярда доларів у подібних атаках.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити

Кити ETH занепокоєні, оскільки ончейн та деривативні дані зменшують шанси на зростання до $4K

MegaETH поверне всі кошти з попереднього депозитного мосту, посилаючись на «недбале» виконання
Команда MegaETH оголосила, що всі кошти з кампанії попереднього депозиту будуть повернуті. Під час події попереднього депозиту у вівторок виникли перебої, кілька разів змінювалася максимальна сума депозиту, а також була некоректно налаштована мультипідписна транзакція, що спричинило несподіване дострокове відкриття депозитів.

Чиновник ЄЦБ Казакс попереджає: «Зараз говорити про зниження ставок занадто рано», ризики інфляції залишаються актуальними
Чиновник Європейського центрального банку Kazaks попередив, що наразі занадто рано обговорювати зниження відсоткових ставок, охолодивши очікування ринку.

