بروتوكول فينوس يستعيد الخدمات ويسترد الأموال المسروقة بعد اختراق بقيمة 27 مليون دولار
- استعاد بروتوكول فينوس خدماته بالكامل واسترد 27 مليون دولار بعد إيقاف عمليات السحب والتصفية بسبب اختراق مرتبط بالهندسة الاجتماعية.
- وافق المجتمع على خطة طوارئ تتيح الاسترداد التدريجي، وإجراءات الأمان، واستئناف العمليات خلال 24 ساعة.
- يحذر الخبراء من أن عمليات التصيد الاحتيالي لا تزال تمثل تهديدًا رئيسيًا في مجال التمويل اللامركزي، حيث تستغل ثقة المستخدمين عبر مواقع وهمية أثناء أحداث مثل التوزيعات المجانية وإطلاق الرموز المميزة.
أعاد منصة الإقراض على سلسلة BNB، بروتوكول فينوس، تشغيله بالكامل بعد أن أجبر اختراق يوم الثلاثاء على إجراء تصويت طارئ لتعليق عمليات السحب والتصفية. وأكدت المنصة لاحقاً أنها استعادت الخدمات واستردت الأصول الرقمية المقيمة بـ 27 مليون دولار والتي تعرضت للخطر في الحادث.
بدأت الاضطرابات عندما حددت فينوس نشاطاً مشبوهًا مرتبطاً بحيلة تصيد، والتي تم أيضاً تنبيه عدة شركات أمن سيبراني بشأنها. كما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. ذكر محللو البلوك تشين، وفقاً لـ Cryptopolitan، وجود معاملات غير منتظمة في عقد Core Pool Comptroller للمنصة، الذي يوجه أصول المستخدمين vUSDC و vETH.
طلبت فينوس إجراء تصويت طارئ لتعليق الخدمات بهدف الحد من الخسائر والسماح لفريق الأمن بتقييم ما إذا كان الاختراق قد أثر على بنية فينوس التحتية.
وعلى الرغم من عدم قدرة المستخدمين على سحب أو تصفية مراكزهم خلال فترة التعليق، استعادت البروتوكول جزئياً بعض الوظائف في وقت لاحق من نفس اليوم لتمكينهم من سداد الديون وتزويد الأموال، وهي إجراءات ساعدتهم في حماية مراكزهم حتى يمكن استئناف العمليات العادية.
تمت الموافقة على الخطة المقترحة لاستعادة بروتوكول فينوس
بروتوكول فينوس الاتفاقية خطة لمجتمعها لتحديد الخطوات الفورية للتعامل مع الأزمة. تم تحديد خطة من أربع مراحل على النحو التالي: استعادة جزئية خلال خمس ساعات، واسترداد الأموال المسروقة خلال سبع ساعات، ومراجعة أمنية كاملة خلال 24 ساعة، واستئناف جميع الخدمات في النهاية بمجرد إكمال الفحوصات.
انتهت التصويت في حوالي الساعة 5 مساءً بتوقيت UTC، مع تصويت المجتمع بنسبة "100% للمضي قدماً"، كما أعلن البروتوكول. "نحن ممتنون جداً لدعمكم، وسنمضي قدماً بالتنفيذ"، كتب الفريق على منصة X.
بحلول الساعة 9:58 مساءً بتوقيت UTC، أكدت فينوس أن الخطة قد اكتملت بنجاح.
"تم استعادة بروتوكول فينوس بالكامل، واستؤنفت عمليات السحب والتصفية. تم استرداد الأموال المفقودة تحت حماية فينوس"، قالت المنصة.
تحديث: تم استعادة بروتوكول فينوس بالكامل (استئناف عمليات السحب والتصفية) اعتباراً من الساعة 9:58 مساءً بتوقيت UTC. ✅
تم استرداد الأموال المفقودة تحت حماية فينوس. ✅ https://t.co/y2uUwPqmtb
— بروتوكول فينوس (@VenusProtocol) سبتمبر 2، 2025
نجم الاختراق عن حادث تصيد أغرى مستخدماً فينوس بالموافقة على معاملة خبيثة، مما منح المهاجم وصولاً إلى الأصول الرقمية للمستخدم المقيمة بـ 27 مليون دولار.
تحايل حيل التصيد على المنصات الموثوقة من خلال مواقع ويب متطابقة تقريباً لجذب المستخدمين لإدخال بيانات الاعتماد أو الموافقة على معاملات ضارة.
ووفقاً لشركة Cyvers، وهي شركة أمنية على البلوك تشين، تم شن هذا الهجوم المحدد باستخدام نطاق يشبه الموقع الشرعي بشكل وثيق. الاختلافات الصغيرة غالباً ما تكون غير ملحوظة عندما يسرع الضحايا في الموافقات لإطلاق الرموز أو الهدايا. بمجرد موافقة المستخدم على المعاملة، تم تفريغ محفظته.
وضحت فينوس أن استجابتها السريعة منعت المهاجم من نقل الأصول المسروقة خارج محفظته.
"لحسن الحظ، تم تحديد المعاملة المشبوهة على الفور تقريباً، وتم إيقاف بروتوكول فينوس. وبسبب هذه الاستجابة السريعة، تظل الأموال المسروقة مقفلة في محفظة المهاجم، وهذا هو السبب في أن فينوس متوقفة حالياً"، كتبت المنصة في تحديثها الطارئ.
فينوس ستنشر تقريراً كاملاً لما بعد الحادث بعد التحليل
قال بروتوكول فينوس إنه سينشر تقريراً كاملاً لما بعد الحادث بمجرد اكتمال التحقيقات. كما شكرت المنصة مستخدمين على ثقتهم وصبرهم أثناء تعليق الخدمات.
"لا مكان للمخربين في فينوس. نشكركم على صبركم وتفهمكم وثقتكم المستمرة بينما نعمل بلا كلل لحماية مستخدمينا، وحماية مجتمعنا، والحفاظ على نزاهة بروتوكول فينوس. المجتمع هو أساس فينوس، وسنعمل دائماً في مصلحتكم الفضلى"، ذكرت الفريق.
لا تزال هجمات التصيد في طليعة أكثر التهديدات شيوعاً في التمويل اللامركزي، حيث تمثل ما يقرب من 20% من مبلغ 2.17 مليار دولار المسروق من خدمات العملات المشفرة في عام 2025، وفقاً للتحليل النصي النصفي لـ Chainalysis تقرير.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
