Venus Protocol stellt Dienste wieder her, gewinnt gestohlene Mittel nach $27-Millionen-Exploit zurück
- Das Venus Protocol hat seine Dienste vollständig wiederhergestellt und 27 Millionen US-Dollar zurückgewonnen, nachdem Auszahlungen und Liquidationen aufgrund eines phishing-bezogenen Exploits ausgesetzt worden waren.
- Die Community genehmigte einen Notfallplan, der eine schrittweise Wiederherstellung, Sicherheitsüberprüfungen und die Wiederaufnahme des Betriebs innerhalb von 24 Stunden ermöglichte.
- Experten warnen, dass Phishing-Betrügereien weiterhin eine der größten Bedrohungen im DeFi-Bereich darstellen, indem sie das Vertrauen der Nutzer durch gefälschte Websites während Veranstaltungen wie Airdrops und Token-Launches ausnutzen.
Die BNB Chain-Kreditplattform Venus Protocol nahm den vollen Betrieb wieder auf, nachdem ein Exploit am Dienstag eine Notabstimmung zur Aussetzung von Auszahlungen und Liquidationen erzwungen hatte. Die Plattform bestätigte später, dass sie die Dienste wiederhergestellt und die im Vorfall kompromittierten digitalen Vermögenswerte im Wert von 27 Millionen US-Dollar zurückgewonnen hat.
Die Störung begann, als Venus verdächtige Aktivitäten identifizierte, die mit einem Phishing-Betrug verbunden waren, der auch von mehreren Cybersicherheitsfirmen gemeldet wurde. Wie berichtete von Cryptopolitan berichtet, hatten Blockchain-Analysten unregelmäßige Transaktionen im Core Pool Comptroller-Vertrag der Plattform erwähnt, der Benutzer-Assets vUSDC und vETH weiterleitet.
Venus forderte eine Notabstimmung an, um die Dienste zu pausieren, um Verluste zu begrenzen und Sicherheitsteams die Möglichkeit zu geben, zu bewerten, ob der Exploit die Infrastruktur von Venus kompromittiert hat.
Obwohl Benutzer während der Pause keine Positionen auszahlen oder liquidieren konnten, stellte das Protokoll später am selben Tag teilweise einige Funktionen wieder her, damit sie Schulden zurückzahlen und Mittel bereitstellen konnten, Maßnahmen, die ihnen halfen, ihre Positionen zu schützen, bis der normale Betrieb wieder aufgenommen werden konnte.
Der vorgeschlagene Wiederherstellungsplan des Venus Protocol wurde genehmigt
Venus Protocol vorgeschlagen einen Plan seiner Community vor, um die sofortigen Schritte zur Bewältigung der Krise zu bestimmen. Der Vier-Stufen-Plan wurde wie folgt skizziert: teilweise Wiederherstellung innerhalb von fünf Stunden, Rückgewinnung der gestohlenen Mittel innerhalb von sieben Stunden, eine vollständige Sicherheitsüberprüfung innerhalb von 24 Stunden und die endgültige Wiederaufnahme aller Dienste, sobald die Prüfungen abgeschlossen waren.
Die Abstimmung endete gegen 17:00 Uhr UTC, mit der Community, die "100 % für Fortfahren" abgestimmt hat, kündigte das Protokoll an. "Wir sind Ihnen für Ihre Unterstützung sehr dankbar und werden mit der Ausführung fortfahren", schrieb das Team auf X.
Bis 21:58 Uhr UTC bestätigte Venus, dass der Plan erfolgreich abgeschlossen worden war.
"Das Venus Protocol wurde vollständig wiederhergestellt, Auszahlungen und Liquidationen wurden wieder aufgenommen. Die verlorenen Mittel wurden unter dem Schutz von Venus zurückgewonnen", sagte die Plattform.
Update: Das Venus Protocol wurde vollständig wiederhergestellt (Auszahlungen und Liquidationen wurden wieder aufgenommen) ab 21:58 Uhr UTC. ✅
Die verlorenen Mittel wurden unter dem Schutz der Venus wiederhergestellt. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) September 2, 2025
Der Exploit ging auf einen Phishing-Vorfall zurück, der einen Venus-Benutzer dazu brachte, eine bösartige Transaktion zu genehmigen, was einem Angreifer Zugriff auf die digitalen Vermögenswerte des Benutzers im Wert von 27 Millionen US-Dollar gewährte.
Phishing-Betrüge imitieren vertrauenswürdige Plattformen mit nahezu identischen Websites, die darauf ausgelegt sind, Benutzer zum Eingeben von Anmeldeinformationen oder zur Genehmigung schädlicher Transaktionen zu verleiten.
Laut Cyvers, einer Blockchain-Sicherheitsfirma, wurde dieser spezifische Angriff mit einer Domain gestartet, die einer legitimen Site sehr ähnelt. Die kleinen Unterschiede werden oft übersehen, wenn Opfer bei der Genehmigung von Token-Launches oder Airdrops eilig sind. Sobald der Benutzer die Transaktion genehmigte, wurde seine Brieftasche geleert.
Venus erklärte, dass ihre schnelle Reaktion verhinderte, dass der Angreifer die gestohlenen Vermögenswerte aus seiner Brieftasche bewegte.
"Glücklicherweise wurde die verdächtige Transaktion fast sofort identifiziert, und das Venus Protocol wurde pausiert. Aufgrund dieser schnellen Reaktion bleiben die gestohlenen Mittel in der Brieftasche des Angreifers gesperrt, und deshalb ist Venus derzeit pausiert", schrieb die Plattform in ihrer Notfallaktualisierung.
Venus wird vollständige Post-Mortem nach Analyse veröffentlichen
Venus Protocol sagte, es werde eine vollständige Post-Mortem des Vorfalls veröffentlichen, sobald die Untersuchungen abgeschlossen sind. Die Plattform bedankte sich auch bei ihren Nutzern für ihr Vertrauen und ihre Geduld während der Aussetzung der Dienste.
"Hackern hat es auf Venus nichts zu suchen. Danke für Ihre Geduld, Ihr Verständnis und Ihr anhaltendes Vertrauen, während wir unermüdlich daran arbeiten, unsere Benutzer zu schützen, unsere Gemeinschaft zu sichern und die Integrität des Venus Protocol aufrechtzuerhalten. Die Community ist das Fundament von Venus, und wir werden immer in Ihrem besten Interesse handeln", erklärte das Team.
Phishing-Angriffe stehen weiterhin an der Spitze der häufigsten Bedrohungen in dezentralen Finanzen und machen fast 20 % der 2,17 Milliarden US-Dollar aus, die 2025 aus Krypto-Diensten gestohlen wurden, laut der Halbjahres Bericht.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
