- Ein Nutzer des Venus Protocol verlor 27 Millionen US-Dollar bei einem Phishing-Angriff, wobei Angreifer die vUSDT-, vUSDC-, vXRP-, vETH- und BTCB-Bestände leerräumten.
- Analysten betonen einen Fehler auf Wallet-Ebene und keinen Venus-Exploit, während der XVS-Token im Zuge von Panikverkäufen und reduzierter Liquidität um 5,75 % fällt.
- Ein separater Exploit in Höhe von 2,3 Millionen US-Dollar traf das Ethereum-basierte Bunni, wobei Angreifer dessen Liquiditätsfunktion manipulierten, um Gelder abzufließen zu lassen.
Ein Nutzer des Venus Protocol hat nach Genehmigung einer bösartigen Transaktion, die einem Angreifer Zugriff gewährte, digitale Vermögenswerte im Wert von etwa 27 Millionen US-Dollar verloren. Der Exploit fand auf der BNB Chain statt, wo die Wallet des Nutzers Token-Zustimmungen an eine Adresse erteilte, die als 0x7fd8…202a identifiziert wurde, was es dem Angreifer ermöglichte, die Gelder zu übertragen.
Die Blockchain-Sicherheitsfirma PeckShield war die Erste, die die Aktivität auf der Social-Media-Plattform X markierte und einen Screenshot der Hacker-Adresse auf BscScan teilte.
#PeckShieldAlert Ein Nutzer von @VenusProtocol hat ~$27M an Kryptowährung verloren, nachdem er auf einen #Phishing Betrug hereingefallen ist.
— PeckShieldAlert (@PeckShieldAlert) September 2, 2025
Das Opfer genehmigte eine bösartige Transaktion und erteilte dem Adressen des Angreifers (0x7fd8…202a) die Token-Genehmigung für den Asset-Transfer. pic.twitter.com/NwkVlDxxOZ
Die Adresse hält nun Millionen an gestohlenen Token, darunter etwa 19,8 Millionen US-Dollar in Venus USDT (vUSDT), 7,15 Millionen US-Dollar in Venus USDC (vUSDC), 146.000 US-Dollar in Venus XRP (vXRP) und mehr als 22.000 US-Dollar in Venus ETH (vETH). Der Angreifer beschlagnahmte auch 285 BTCB, die tokenisierte Version von Bitcoin von Binance.
Sicherheitsplattform bestätigt: Kein Exploit des Venus Protocol
Einige Community-Mitglieder und Berichte hatten zunächst spekuliert, dass der Vorfall ein direkter Angriff auf das DeFi-Protokoll selbst war. Das Cybersicherheitsunternehmen Cyvers klärte jedoch auf, dass der Einbruch nur die kompromittierte Wallet-Adresse 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5 betraf, nicht die Kreditplattform.
DeFi-Blogger und Mitbegründer des Pink Brains Studios, Ignas, unterstützte diese Ansicht und schrieb, dass Venus „wie beabsichtigt funktioniert habe“ und der Diebstahl darauf zurückzuführen sei, dass der Angreifer vorab genehmigte Autorisierungen aus der Wallet des Opfers ausgenutzt habe.
„Eine schlechte Zustimmung und fertig. Das ist die dunkle Seite von DeFi: Offene Zustimmungen sind mächtig, aber auch tödlich, wenn man nicht aufpasst“, schrieb der Markthändler und Analyst Crypto Jargon auf X.
Der Forscher drängte die Nutzer, Phishing-Versuche genau im Auge zu behalten. „Vertrauen Sie keinen zufälligen Links, überprüfen Sie jede Transaktion zweimal und widerrufen Sie Zustimmungen häufig“, rieten sie, und empfahlen zudem Hardware-Wallets anstelle von Hot Wallets.
In den sozialen Medien machen einige Nutzer das Design der Ethereum Virtual Machine (EVM) für die Ermöglichung offener Token-Zustimmungen verantwortlich. Ein Nutzer schrieb auf X: „Wann werden die Leute lernen, dass EVM ein Krebsgeschwür für Web3 ist und dies nur auf veralteten Chains möglich ist?“
Andere sind der Ansicht, dass die Schuld für den Hack allein bei der persönlichen Verantwortung liegt, da Investoren wissen sollten, dass Phishing-Betrug einer der effektivsten Angriffsvektoren in der dezentralen Finanzwelt ist. „Phisher sind immer wachsam“, schrieb ein Kommentator. „Bärentärme hungern sie aus, Bullenmärkte ernähren sie. Seien Sie nicht der nächste ‚Lektion gelernt‘-Post.“
Währenddessen verursachte der Diebstahl einen sofortigen Preisverfall für Venus’ nativen Token XVS, der in der letzten Stunde um 1,6 % fiel. Der Token fiel um 5,75 % in 24 Stunden und unterperformte die 1,13 % Krypto-Marktgewinne, die im selben Zeitraum verzeichnet wurden.
Trotz des Rückgangs ist das Venus Protocol eine der größten dezentralen Finanzanwendungen auf der BNB Chain und hält etwa 2,7 Milliarden US-Dollar an Total Value Locked (TVL), laut DeFiLlama. Auf seinem Höhepunkt verwaltete die Plattform mehr als 7 Milliarden US-Dollar an Vermögenswerten.
Separater $2.3-Millionen-Angriff trifft Bunni
Bei einem früheren Vorfall auf Ethereum heute wurde die dezentrale Börse Bunni von einem 2,3-Millionen-US-Dollar-Exploit getroffen. Der Blockchain-Sicherheits-Scanner Blocksec Phalcon identifizierte den Einbruch früh am Morgen und teilte der Community mit, dass es einen unbefugten Zugriff auf die Smart Contracts der Plattform gab.
Laut Etherscan wurden die Gelder an eine Adresse mit der Anfangskennung 0xE04e…64f2b abgezweigt, die nun Aave- und Ethereum-USDC- und USDT-Token hält.
Wie von Cryptopolitan berichtet, bestätigte Bunnis offizielle X-Seite kurz nach dem Angriff, gegen 5:00 Uhr UTC, den Exploit und kündigte an, alle Smart-Contract-Funktionen in allen Netzwerken vorsorglich pausiert zu haben. „Unser Team untersucht den Vorfall aktiv und wird bald Updates bereitstellen“, schrieb das Protokoll auf X.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
