- Un usuario de Venus Protocol perdió 27 millones de dólares en un ataque de phishing, con los atacantes vaciando sus tenencias de vUSDT, vUSDC, vXRP, vETH y BTCB.
- Los analistas enfatizan que se trata de un error a nivel de billetera, no de una vulnerabilidad de Venus, mientras el token XVS cae un 5,75 % debido a las ventas por pánico y la reducción de liquidez.
- Un exploit separado de 2,3 millones de dólares afectó a Bunni, basado en Ethereum, donde los atacantes manipularon su función de liquidez para vaciar los fondos.
Un usuario de Venus Protocol ha perdido aproximadamente 27 millones de dólares en activos digitales después de aprobar una transacción maliciosa que otorgó acceso a un atacante. La explotación tuvo lugar en la cadena BNB, donde la billetera del usuario dio aprobaciones de tokens a una dirección identificada como 0x7fd8…202a, permitiendo al atacante transferir los fondos.
La firma de seguridad blockchain PeckShield fue la primera en señalar la actividad en la plataforma social X, compartiendo una captura de pantalla de la dirección del hacker en BscScan.
#PeckShieldAlert Un usuario de @VenusProtocol ha sido drenado ~$27M en cripto después de caer en un #phishing estafa.
— PeckShieldAlert (@PeckShieldAlert) Septiembre 2, 2025
La víctima aprobó una transacción maliciosa, otorgando aprobación de tokens a la dirección del atacante (0x7fd8…202a) para la transferencia de activos. pic.twitter.com/NwkVlDxxOZ
La dirección ahora contiene millones en tokens robados, incluyendo aproximadamente 19,8 millones de dólares en Venus USDT (vUSDT), 7,15 millones de dólares en Venus USDC (vUSDC), 146.000 dólares en Venus XRP (vXRP) y más de 22.000 dólares en Venus ETH (vETH). El atacante también se apoderó de 285 BTCB, la versión tokenizada de Bitcoin de Binance.
La plataforma de seguridad confirma que no es una explotación del protocolo Venus
Algunos miembros de la comunidad e informes habían especulado inicialmente que el incidente era un ataque directo al propio protocolo defi. Sin embargo, la empresa de ciberseguridad Cyvers aclaró que la brecha solo afectó a la dirección de billetera comprometida 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5, no a la plataforma de préstamos.
El bloguero de DeFi y cofundador de Pink Brains, Ignas, apoyó esta opinión, escribiendo que Venus «funcionó según lo previsto», y que el robo ocurrió porque el atacante explotó autorizaciones preaprobadas de la billetera de la víctima.
«Una mala aprobación y boom, se acabó. Ese es el lado oscuro de DeFi: las aprobaciones abiertas son poderosas, pero también mortales si no tienes cuidado», escribió el comerciante de mercado y analista Crypto Jargon en X.
El investigador instó a los usuarios a estar muy atentos a los intentos de phishing. «No confíes en enlaces aleatorios, verifica cada transacción y revoca las aprobaciones a menudo», aconsejó, también recomendando billeteras de hardware en lugar de billeteras calientes.
En las redes sociales, algunos usuarios están culpando al diseño de la Máquina Virtual de Ethereum (EVM) por permitir aprobaciones de tokens abiertas. Un usuario escribió en X: «¿Cuándo aprenderán las personas que EVM es un cáncer para web3 y esto solo es posible en cadenas obsoletas?»
Otros creen que el hackeo cae únicamente en la responsabilidad personal, argumentando que los inversores deberían saber que las estafas de phishing son uno de los vectores de ataque más efectivos en las finanzas descentralizadas. «Los pescadores siempre están vigilando», escribió un comentarista. «Los mercados bajistas los dejan hambrientos, los mercados alcistas los alimentan. No seas el siguiente post de «lección aprendida».»
Mientras tanto, el robo causó una caída inmediata en el precio del token nativo de Venus, XVS, que ha bajado un 1,6 % en la última hora. El token cayó un 5,75 % en 24 horas, rindiendo peor que las ganancias del mercado cripto del 1,13 % vistas en el mismo período.
A pesar de la disminución, Venus Protocol es una de las aplicaciones de finanzas descentralizadas más grandes en la cadena BNB, con aproximadamente 2.700 millones de dólares en valor total bloqueado (TVL), según DeFiLlama. En su punto máximo, la plataforma gestionó más de 7.000 millones de dólares en activos.
Un exploit de $2.3 millones golpea a Bunni
En un incidente anterior en Ethereum hoy, el intercambio descentralizado Bunni fue víctima de un exploit de 2,3 millones de dólares. El escáner de seguridad blockchain Blocksec Phalcon identificó la brecha temprano en la mañana, informando a la comunidad que hubo acceso no autorizado a los contratos inteligentes de la plataforma.
Según Etherscan, los fondos fueron desviados a una dirección que comienza con 0xE04e…64f2b, que ahora posee tokens Aave, Ethereum USDC y USDT.
Como informó Cryptopolitan, poco después del ataque, alrededor de las 5:00 a.m. UTC, la página oficial de X de Bunni confirmó la explotación y anunció que había pausado todas las funciones de los contratos inteligentes en las redes como precaución. «Nuestro equipo está investigando activamente y proporcionará actualizaciones pronto», escribió el protocolo en X.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
