Venus Protocol restaure ses services et récupère les fonds volés après une exploitation de 27 millions de dollars
- Le protocole Venus a entièrement restauré ses services et récupéré 27 millions de dollars après avoir suspendu les retraits et les liquidations suite à une exploitation liée au hameçonnage.
- La communauté a approuvé un plan d'urgence, permettant une récupération progressive, des vérifications de sécurité et la reprise des opérations dans un délai de 24 heures.
- Les experts mettent en garde : les arnaques par hameçonnage restent l'une des principales menaces pour la DeFi, exploitant la confiance des utilisateurs via de faux sites web lors d'événements tels que les airdrops et les lancements de tokens.
La plateforme de prêt Venus Protocol sur la chaîne BNB a repris ses opérations normales après qu'une exploitation exploitée mardi a forcé un vote d'urgence pour suspendre les retraits et les liquidations. La plateforme a confirmé plus tard qu'elle avait restauré les services et récupéré les actifs numériques d'une valeur de 27 millions de dollars compromis dans l'incident.
La perturbation a commencé lorsque Venus a identifié une activité suspecte liée à une arnaque par hameçonnage, qui a également été signalée par plusieurs entreprises de cybersécurité. Comme a rapporté rapporté par Cryptopolitan, les analystes blockchain avaient mentionné des transactions irrégulières dans le contrat Core Pool Comptroller de la plateforme, qui achemine les actifs utilisateurs vUSDC et vETH.
Venus a appelé à un vote d'urgence pour suspendre les services afin de limiter les pertes et permettre aux équipes de sécurité d'évaluer si l'exploitation compromettait l'infrastructure de Venus.
Bien que les utilisateurs n'aient pas pu retirer ou liquider des positions pendant la pause, le protocole a partiellement restauré certaines fonctionnalités plus tard dans la même journée pour qu'ils puissent rembourser leur dette et fournir des fonds, des actions qui les ont aidés à protéger leurs positions jusqu'à ce que les opérations normales puissent reprendre.
Le plan proposé de restauration de Venus Protocol approuvé
Venus Protocol projet un plan à sa communauté pour déterminer les étapes immédiates pour gérer la crise. Le plan en quatre étapes a été décrit comme suit : restauration partielle dans les cinq heures, récupération des fonds volés dans les sept heures, un examen de sécurité complet dans les 24 heures, et la reprise éventuelle de tous les services une fois les vérifications terminées.
Le vote s'est terminé vers 17h00 UTC, avec la communauté votant « 100 % pour procéder », a annoncé le protocole. « Nous vous remercions beaucoup pour votre soutien, et nous procéderons à l'exécution », a écrit l'équipe sur X.
À 21h58 UTC, Venus a confirmé que le plan avait été achevé avec succès.
« Venus Protocol a été entièrement restauré, les retraits et les liquidations ont repris. Les fonds perdus ont été récupérés sous la protection de Venus », a déclaré la plateforme.
Mise à jour : Venus Protocol a été entièrement restauré (retraits et liquidations repris) à partir de 21h58 UTC. ✅
Les fonds perdus ont été récupérés sous la protection de Venus. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) Septembre 2, 2025
L'exploitation provenait d'un incident de phishing qui a trompé un utilisateur de Venus en l'incitant à approuver une transaction malveillante, accordant ainsi à un attaquant l'accès aux actifs numériques de l'utilisateur d'une valeur de 27 millions de dollars.
Les arnaques par hameçonnage imitent les plateformes de confiance avec des sites web quasi identiques conçus pour inciter les utilisateurs à saisir leurs identifiants ou à approuver des transactions nuisibles.
Selon Cyvers, une entreprise de sécurité blockchain, cette attaque particulière a été lancée à l'aide d'un domaine ressemblant étroitement à un site légitime. Les petites différences passent le plus souvent inaperçues lorsque les victimes se précipitent pour approuver des lancements de jetons ou des airdrops. Une fois que l'utilisateur a approuvé la transaction, son portefeuille a été vidé.
Venus a expliqué que sa réponse rapide a empêché l'attaquant de déplacer les actifs volés hors de leur portefeuille.
« Heureusement, la transaction suspecte a été identifiée presque immédiatement, et Venus Protocol a été mis en pause. Grâce à cette réponse rapide, les fonds volés restent bloqués dans le portefeuille de l'attaquant et c'est pourquoi Venus est actuellement en pause », a écrit la plateforme dans son mise à jour d'urgence.
Venus publiera un rapport complet post-mortem après analyse
Venus Protocol a déclaré qu'il publierait un rapport complet post-mortem de l'incident une fois les enquêtes terminées. La plateforme a également remercié ses utilisateurs pour leur confiance et leur patience pendant la suspension des services.
« Les pirates n'ont pas leur place sur Venus. Merci pour votre patience, votre compréhension et votre confiance continue alors que nous travaillons sans relâche pour protéger nos utilisateurs, sauvegarder notre communauté et maintenir l'intégrité du Venus Protocol. La communauté est le fondement de Venus, et nous agirons toujours dans votre meilleur intérêt », a déclaré l'équipe.
Les attaques par hameçonnage sont toujours au sommet des menaces les plus courantes dans la finance décentralisée, représentant près de 20 % des 2,17 milliards de dollars volés aux services cryptos en 2025, selon le milieu d'année de Chainalysis rapport.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
