- Un utilisateur du protocole Venus a perdu 27 millions de dollars dans une arnaque par hameçonnage, les attaquants ayant vidé ses avoirs en vUSDT, vUSDC, vXRP, vETH et BTCB.
- Les analystes soulignent qu'il s'agit d'une erreur au niveau du portefeuille, et non d'une faille de Venus, alors que le token XVS chute de 5,75 % dans un contexte de ventes de panique et de liquidités réduites.
- Une autre exploitation de 2,3 millions de dollars a touché Bunni, basé sur Ethereum, les attaquants manipulant sa fonction de liquidité pour vider les fonds.
Un utilisateur du protocole Venus a perdu environ 27 millions de dollars d'actifs numériques après avoir approuvé une transaction malveillante qui a accordé l'accès à un attaquant. L'exploitation a eu lieu sur la BNB Chain, où le portefeuille de l'utilisateur a donné des approbations de jetons à une adresse identifiée comme 0x7fd8…202a, permettant à l'attaquant de transférer les fonds.
Le firm de sécurité blockchain PeckShield a été le premier à signaler l'activité sur la plateforme sociale X, partageant une capture d'écran de l'adresse du hacker sur BscScan.
#PeckShieldAlert Un utilisateur de @VenusProtocol a été vidé d'environ 27M $ de crypto après être tombé dans un #hameçonnage arnaque.
— PeckShieldAlert (@PeckShieldAlert) Septembre 2, 2025
La victime a approuvé une transaction malveillante, accordant ainsi l'autorisation de transfert de tokens à l'adresse de l'attaquant (0x7fd8…202a). pic.twitter.com/NwkVlDxxOZ
L'adresse détient désormais des millions de jetons volés, dont environ 19,8 millions de dollars en Venus USDT (vUSDT), 7,15 millions de dollars en Venus USDC (vUSDC), 146 000 $ en Venus XRP (vXRP) et plus de 22 000 $ en Venus ETH (vETH). L'attaquant a également saisi 285 BTCB, la version tokenisée de Bitcoin par Binance.
La plateforme de sécurité confirme qu'il ne s'agit pas d'une exploitation du protocole Venus
Certains membres de la communauté et rapports avaient initialement spéculé que l'incident était une attaque directe contre le protocole defi lui-même. Cependant, l'entreprise de cybersécurité Cyvers a clarifié que la violation n'a affecté que l'adresse de portefeuille compromise 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5, et non la plateforme de prêt.
Le blogueur DeFi et co-fondateur du studio Pink Brains, Ignas a soutenu cette opinion, écrivant que Venus « a fonctionné comme prévu », et que le vol s'est produit parce que l'attaquant a exploité les autorisations approuvées à l'avance du portefeuille de la victime.
« Une mauvaise approbation et c'est fini. C'est le côté sombre de la DeFi : les approbations ouvertes sont puissantes, mais aussi mortelles si vous n'êtes pas prudent », a écrit le trader et analyste de marché Crypto Jargon sur X.
Le chercheur a exhorté les utilisateurs à rester vigilants face aux tentatives de hameçonnage. « Ne faites pas confiance aux liens aléatoires, vérifiez chaque transaction et révoquez souvent les approbations », a-t-il conseillé, recommandant également les portefeuilles matériels plutôt que les portefeuilles chauds.
Sur les réseaux sociaux, certains utilisateurs blâment la conception de la Machine Virtuelle Ethereum (EVM) pour avoir permis les approbations ouvertes de jetons. Un utilisateur a écrit sur X : « Quand les gens apprendront-ils que l'EVM est un cancer pour le web3 et que cela n'est possible que sur des chaînes obsolètes ? »
D'autres pensent que la responsabilité de la faille incombe uniquement à la responsabilité personnelle, arguant que les investisseurs devraient savoir que les arnaques par hameçonnage sont l'un des vecteurs d'attaque les plus efficaces en finance décentralisée. « Les pêcheurs sont toujours là », a écrit un commentateur. « Les marchés baissiers les affament, les marchés haussiers les nourrissent. Ne soyez pas le prochain post « leçon apprise ». »
Pendant ce temps, le vol a provoqué une chute immédiate du prix du jeton natif de Venus, le XVS, qui est en baisse de 1,6 % au cours de la dernière heure. Le jeton a chuté de 5,75 % en 24 heures, sous-performant les gains du marché crypto de 1,13 % observés sur la même période.
Malgré le déclin, Venus Protocol est l'une des plus grandes applications de finance décentralisée sur la BNB Chain, détenant environ 2,7 milliards de dollars de valeur totale bloquée (TVL), selon DeFiLlama. À son apogée, la plateforme gérait plus de 7 milliards de dollars d'actifs.
Exploitation distincte de $2.3 millions touchant Bunni
Dans un incident précédent sur Ethereum aujourd'hui, la décentralisée exchange Bunni a été touchée par une exploitation de 2,3 millions de dollars. Le scanner de sécurité blockchain Blocksec Phalcon a identifié la violation tôt le matin, informant la communauté qu'il y avait un accès non autorisé aux contrats intelligents de la plateforme.
Selon Etherscan, les fonds ont été détournés vers une adresse commençant par 0xE04e…64f2b, qui détient désormais des jetons Aave, Ethereum USDC et USDT.
Comme rapporté par Cryptopolitan, peu après l'attaque, vers 5h00 UTC, la page X officielle de Bunni a confirmé l'exploitation et annoncé qu'elle avait suspendu toutes les fonctions des contrats intelligents sur les réseaux par précaution. « Notre équipe enquête activement et fournira des mises à jour bientôt », a écrit le protocole sur X.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
