بروتوكول فينوس يعيد الخدمات ويسترد الأموال المسروقة بعد عملية استغلال بقيمة 27 مليون دولار

استأنفت منصة الإقراض "فينوس بروتوكول" التابعة لشبكة BNB تشين" عملياتها بالكامل بعد ثغرة أمنية يوم الثلاثاء أجبرت على إجراء تصويت طارئ لتعليق عمليات السحب والتصفية. وأكدت المنصة لاحقًا أنها استعادت خدماتها واستردت أصولًا رقمية بقيمة 27 مليون دولار أمريكي تعرضتdentفي الحادث.

بدأ الاضطراب عندماdentنشاطًا مشبوهًا مرتبطًا بعملية احتيال إلكتروني، وهو ما أشارت إليه أيضًا العديد من شركات الأمن السيبراني. وكما ذكر موقع Cryptopolitanوحدة التحكم في مجمع المعاملات الأساسية للمنصةtrac، والذي يوجه أصول المستخدمين بعملتي vUSDC وvETH.

دعت شركة فينوس إلى إجراء تصويت طارئ لإيقاف الخدمات مؤقتًا من أجل الحد من الخسائر والسماح لفرق الأمن بتقييم ما إذا كان الاختراق قد أثر على البنية التحتية لشركة فينوس. 

على الرغم من أن المستخدمين لم يتمكنوا من سحب أو تصفية مراكزهم خلال فترة التوقف، إلا أن البروتوكول أعاد جزئياً بعض الوظائف في وقت لاحق من نفس اليوم لتمكينهم من سداد الديون وتوفير الأموال، وهي إجراءات ساعدتهم على حماية مراكزهم حتى استئناف العمليات العادية.

تمت الموافقة على الخطة المقترحة لإعادة تأهيل كوكب الزهرة

بروتوكول فينوس اقترح خطةً على مجتمعه لتحديد الخطوات الفورية للتعامل مع الأزمة. وتمّ تحديد الخطة المكونة من أربع مراحل على النحو التالي: استعادة جزئية للخدمات خلال خمس ساعات، واسترداد الأموال المسروقة خلال سبع ساعات، ومراجعة أمنية شاملة خلال 24 ساعة، واستئناف جميع الخدمات بشكل كامل بعد الانتهاء من عمليات التحقق.

انتهى التصويت حوالي الساعة الخامسة مساءً بتوقيت غرينتش، حيث صوّت المجتمع بنسبة "100% للمضي قدمًا"، وفقًا لما أعلنه البروتوكول. وكتب الفريق على منصة X: "نحن ممتنون جدًا لدعمكم، وسنمضي قدمًا في التنفيذ".

بحلول الساعة 9:58 مساءً بالتوقيت العالمي المنسق، أكدت فينوس أن الخطة قد اكتملت بنجاح. 

"تم استعادة بروتوكول فينوس بالكامل، واستؤنفت عمليات السحب والتصفية. وقد تم استرداد الأموال المفقودة تحت حماية فينوس"، هذا ما قالته المنصة.

تحديث: تم استعادة بروتوكول فينوس بالكامل (استؤنفت عمليات السحب والتصفية) اعتبارًا من الساعة 9:58 مساءً بالتوقيت العالمي المنسق. ✅

تم استرداد الأموال المفقودة بفضل حماية كوكب الزهرة. ✅ https://t.co/y2uUwPqmtb

— بروتوكول فينوس (@VenusProtocol) ٢ سبتمبر ٢٠٢٥

وقد نشأ هذا الاستغلال من تصيد احتياليdent خدعت مستخدمًا لمنصة فينوس للموافقة على معاملة خبيثة، مما منح المهاجم إمكانية الوصول إلى أصول المستخدم الرقمية التي تبلغ قيمتها 27 مليون دولار. 

تقوم عمليات الاحتيال الإلكتروني بتقليد المنصات الموثوقة من خلال مواقع ويبdentتقريبًا مصممة لجذب المستخدمين لإدخال بياناتdentأو الموافقة على معاملات ضارة.

بحسب شركة سايفرز، المتخصصة في أمن تقنية البلوك تشين، فقد نُفذ هذا الهجوم تحديدًا باستخدام نطاق يُحاكي موقعًا شرعيًا بدقة. غالبًا ما تمر هذه الاختلافات الطفيفة دون أن يلاحظها الضحايا عندما يُسرعون في الموافقة على إطلاق العملات الرقمية أو عمليات التوزيع المجاني. وبمجرد موافقة المستخدم على المعاملة، تم سحب رصيده من محفظته.

وأوضحت فينوس أن استجابتها السريعة منعت المهاجم من نقل الأصول المسروقة من محفظته. 

"لحسن الحظ، تمdentالمعاملة المشبوهة على الفور تقريبًا، وتم إيقاف بروتوكول فينوس مؤقتًا. وبفضل هذه الاستجابة السريعة، لا تزال الأموال المسروقة محتجزة في محفظة المهاجم، وهذا هو سبب إيقاف فينوس مؤقتًا حاليًا"، هذا ما كتبته المنصة في تحديثها الطارئ.

ستنشر فينوس تقريراً كاملاً بعد التحليل

أعلنت منصة فينوس بروتوكول أنها ستنشر تقريراً مفصلاً عنdent فور انتهاء التحقيقات. كما شكرت المنصة مستخدميها على ثقتهم وصبرهم خلال فترة تعليق الخدمات. 

"لا مكان للمخترقين على منصة فينوس. نشكركم على صبركم وتفهمكم وثقتكم المستمرة بينما نعمل بلا كلل لحماية مستخدمينا، والحفاظ على مجتمعنا، ودعم سلامة بروتوكول فينوس. المجتمع هو أساس فينوس، وسنعمل دائمًا بما يصب في مصلحتكم"، هذا ما صرّح به الفريق.

لا تزال هجمات التصيد الاحتيالي تتصدر قائمة التهديدات الأكثر شيوعًا في التمويل اللامركزي، حيث تمثل ما يقرب من 20٪ من مبلغ 2.17 مليار دولار المسروق من خدمات العملات المشفرة في عام 2025، وفقًا لتقرير.