- خسر مستخدم في بروتوكول فينوس 27 مليون دولار في عملية تصيد احتيالي، حيث سرق المهاجمون أرصدة vUSDT وvUSDC وvXRP وvETH وBTCB.
- يشدد المحللون على أن الخطأ كان على مستوى المحفظة وليس ثغرة في بروتوكول فينوس، بينما انخفض سعر عملة XVS بنسبة 5.75% وسط ذعر البيع وانخفاض السيولة.
- استهدف اختراق منفصل بقيمة 2.3 مليون دولار منصة Bunني المبنية على شبكة إيثريوم، حيث قام المهاجمون بالتلاعب بدالة السيولة لسحب الأموال.
خسر مستخدم بروتوكول Venus حوالي 27 مليون دولار من الأصول الرقمية بعد الموافقة على معاملة خبيثة منحت الوصول إلى مهاجم. حدث الاختراق على سلسلة BNB، حيث منحت محفظة المستخدم موافقات الرموز المميزة لعنوان تم تحديده على أنه 0x7fd8…202a، مما مكن المهاجم من نقل الأموال.
كانت شركة أمان البلوك تشين PeckShield هي الأولى التي أشارت إلى النشاط على منصة X، بمشاركة لقطة لعنوان الهاكر على BscScan.
#PeckShieldAlert مستخدم لـ @VenusProtocol تم تفريغه ~$27M في العملات المشفرة بعد الوقوع في #phishing احتيال.
— PeckShieldAlert (@PeckShieldAlert) سبتمبر 2، 2025
وافق الضحية على معاملة خبيثة، مما منح الموافقة على التوكن لعنوان المهاجم (0x7fd8…202a) لنقل الأصول. pic.twitter.com/NwkVlDxxOZ
يحتوي العنوان الآن على ملايين الرموز المسروقة، بما في ذلك حوالي 19.8 مليون دولار في Venus USDT (vUSDT)، و7.15 مليون دولار في Venus USDC (vUSDC)، و146,000 دولار في Venus XRP (vXRP)، وأكثر من 22,000 دولار في Venus ETH (vETH). استولى المهاجم أيضاً على 285 BTCB، النسخة الرمزية لـ Bitcoin من Binance.
منصة الأمان تؤكد أنه ليس اختراقاً لبروتوكول Venus
كان بعض أعضاء المجتمع والتقارير قد تكهنوا في البداية بأن الحادث كان هجوماً مباشراً على بروتوكول defi نفسه. ومع ذلك، وضحت شركة الأمن السيبراني Cyvers أن الاختراق لم يؤثر إلا على عنوان المحفظة المخترق 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5، وليس منصة الإقراض.
مدون DeFi ومؤسس استوديو Pink Brains Ignas دعم هذا الرأي، مكتوباً أن Venus "عملت كما هو مقصود"، وأن السرقة حدثت لأن المهاجم استغل الصلاحيات المعتمدة مسبقاً من محفظة الضحية.
"موافقة سيئة واحدة و boom، لقد انتهيت. هذا هو الجانب المظلم لـ DeFi: الموافحات المفتوحة قوية، لكنها قاتلة أيضاً إذا لم تكن حذراً"، كتب متداول السوق والمحلل Crypto Jargon على X.
حث الباحث المستخدمين على مراقبة محاولات التصيد عن كثب. "لا تثق بالروابط العشوائية، تحقق مرتين من كل معاملة، وألغِ الموافقات غالباً"، نصحوا، كما أوصوا باستخدام محافظ الأجهزة بدلاً من المحافظ الساخنة.
على وسائل التواصل الاجتماعي، يلوم بعض المستخدمون تصميم الآلة الافتراضية لـ Ethereum (EVM) لتمكين الموافحات المفتوحة للرموز المميزة. كتب أحد المستخدمين على X، "متى سيتعلم الناس أن EVM سرطان لـ web3 وهذا ممكن فقط على سلاسل قديمة؟"
يؤمن آخرون أن الاختراق يقع بالكامل على المسؤولية الشخصية، بحجة أن المستثمرين يجب أن يعرفوا أن هجمات التصيد هي واحدة من أكثر طرق الهجوم فعالية في التمويل اللامركزي. "مجرمو التصيد يراقبون دائماً"، كتب أحد المعلقين. "تجاعاتهم الأسواق الهابطة، وتغذيهم الأسواق الصاعدة. لا تكن منشور 'درس مستفاد' التالي.".
في الوقت نفسه، تسبب السرقة في انخفاض فوري في سعر الرمز الأصلي لـ Venus XVS، الذي انخفض بنسبة 1.6% في الساعة الأخيرة. انخفض الرمز بنسبة 5.75% في 24 ساعة، متخلفاً عن مكاسب سوق العملات المشفرة بنسبة 1.13% التي شوهدت في نفس الفترة.
على الرغم من الانخفاض، يعد بروتوكول Venus أحد أكبر تطبيقات التمويل اللامركزي على سلسلة BNB، حيث يحتفظ بحوالي 2.7 مليار دولار في القيمة الإجمالية المقفلة (TVL)، وفقاً لـ DeFiLlama. في ذروتها، أدار المنصة أكثر من 7 مليارات دولار من الأصول.
اختراق بقيمة 2.3 مليون دولار يضرب منصة Bunni
في حادث سابق على شبكة إيثريوم اليوم، تعرضت منصة التبادل اللامركزية Bunni لاختراق بقيمة 2.3 مليون دولار. حددت أداة فحص أمان البلوك تشين Blocksec Phalcon الاختراق في وقت مبكر من الصباح، وأبلغت المجتمع بوجود وصول غير مصرح به إلى العقود الذكية للمنصة.
ووفقاً لبيانات Etherscan، تم تحويل الأموال إلى عنوان يبدأ بـ 0xE04e…64f2b، الذي يحتفظ الآن بعملة USDC وUSDT من Aave وEthereum.
كما أفاد Cryptopolitan، بعد الهجوم بوقت قصير، في حوالي الساعة 5:00 صباحاً بتوقيت UTC، أكدت الصفحة الرسمية لـ Bunni على X الاختراق وأعلنت أنها علقت جميع وظائف العقود الذكية عبر الشبكات كإجراء احترازي. "فريقنا يحقق بنشاط وسيقدم تحديثات قريباً"، كتب البروتوكول على X.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
