Un utente di Venus Protocol è stato sfruttato per $27 milioni su BNB
- Un utente di Venus Protocol ha perso 27 milioni di dollari in una truffa di phishing, con gli attaccanti che hanno drenato i fondi vUSDT, vUSDC, vXRP, vETH e BTCB.
- Gli analisti sottolineano un errore a livello di portafoglio, non un exploit di Venus, mentre il token XVS scende del 5,75% in mezzo a vendite di panico e liquidità ridotta.
- Un exploit separato da $2,3 milioni ha colpito Bunni basato su Ethereum, con gli attaccanti che hanno manipolato la sua funzione di liquidità per drenare i fondi.
Un utente di Venus Protocol ha perso circa $27 milioni in asset digitali dopo aver approvato una transazione malevola che ha concesso l'accesso a un attaccante. L'exploit si è verificato su BNB Chain, dove il portafoglio dell'utente ha concesso approvazioni per i token a un indirizzo identificato come 0x7fd8…202a, permettendo all'attaccante di trasferire i fondi.
La società di sicurezza blockchain PeckShield è stata la prima a segnalare l'attività sulla piattaforma sociale X, condividendo uno screenshot dell'indirizzo dell'hacker su BscScan.
#PeckShieldAlert Un utente di @VenusProtocol è stato derubato di ~$27M in criptovalute dopo essere caduto in una #phishing truffa.
— PeckShieldAlert (@PeckShieldAlert) Settembre 2, 2025
La vittima ha approvato una transazione malevola, concedendo l'approvazione dei token all'indirizzo dell'attaccante (0x7fd8…202a) per il trasferimento degli asset. pic.twitter.com/NwkVlDxxOZ
L'indirizzo detiene ora milioni di token rubati, inclusi circa $19,8 milioni in Venus USDT (vUSDT), $7,15 milioni in Venus USDC (vUSDC), $146.000 in Venus XRP (vXRP) e oltre $22.000 in Venus ETH (vETH). L'attaccante ha inoltre sequestrato 285 BTCB, la versione tokenizzata di Bitcoin di Binance.
La piattaforma di sicurezza conferma che non si tratta di un exploit di Venus Protocol
Alcuni membri della comunità e rapporti avevano inizialmente ipotizzato che l'incidente fosse un attacco diretto al protocollo defi stesso. Tuttavia, la società di cybersecurity Cyvers ha chiarito che la violazione ha interessato solo l'indirizzo del portafoglio compromesso 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5, non la piattaforma di lending.
Il blogger DeFi e co-fondatore dello studio Pink Brains Ignas ha sostenuto questa tesi, scrivendo che Venus "ha funzionato come previsto" e che il furto è avvenuto perché l'attaccante ha sfruttato autorizzazioni preapprovate dal portafoglio della vittima.
“Un solo cattivo consenso e boom, sei finito. Questo è il lato oscuro del DeFi: le approvazioni aperte sono potenti, ma anche letali se non si ha cura,” ha scritto Crypto Jargon, trader e analista di mercato, su X.
Il ricercatore ha esortato gli utenti a tenere d'occhio i tentativi di phishing. “Non fidatevi di link casuali, controllate ogni transazione due volte e revocate spesso le approvazioni”, hanno consigliato, raccomandando inoltre portafogli hardware invece di quelli hot.
Sui social media, alcuni utenti stanno dando la colpa al design dell'Ethereum Virtual Machine (EVM) per aver abilitato le approvazioni token aperte. Un utente ha scritto su X: “Quando impareranno che l'EVM è un cancro per il web3 e questo è possibile solo su catene obsolete?”
Altri ritengono che l'hack ricada interamente sulla responsabilità personale, sostenendo che gli investitori dovrebbero sapere che le truffe di phishing sono uno dei vettori di attacco più efficaci nella finanza decentralizzata. “I phisher sono sempre in agguato”, ha scritto un commentatore. “I mercati ribassi li affamano, i mercati rialzisti li nutrono. Non essere il prossimo post ‘lezione imparata’.”
Nel frattempo, il furto ha causato un immediato calo del prezzo del token nativo XVS di Venus, che è sceso del 1,6% nell'ultima ora. Il token è crollato del 5,75% nelle ultime 24 ore, sottoperformando i guadagni del mercato crypto dell'1,13% registrati nello stesso periodo.
Nonostante il calo, Venus Protocol è una delle applicazioni di finanza decentralizzata più grandi su BNB Chain, con circa 2,7 miliardi di dollari di valore totale bloccato (TVL), secondo DeFiLlama. Al suo picco, la piattaforma gestiva oltre 7 miliardi di dollari in asset.
Separato exploit da $2.3 milioni colpisce Bunni
In un precedente incidente su Ethereum oggi, lo scambio decentralizzato Bunni è stato colpito da un exploit da 2,3 milioni di dollari. Lo scanner di sicurezza blockchain Blocksec Phalcon ha individuato la violazione nelle prime ore del mattino, informando la comunità di un accesso non autorizzato ai contratti intelligenti della piattaforma.
Secondo Etherscan, i fondi sono stati dirottati verso un indirizzo che inizia con 0xE04e…64f2b, che ora detiene token Aave, Ethereum USDC e USDT.
Come riportato da Cryptopolitan, poco dopo l'attacco, intorno alle 5:00 UTC, la pagina ufficiale X di Bunni ha confermato l'exploit e annunciato di aver messo in pausa tutte le funzioni degli smart contract su tutte le reti per precauzione. "Il nostro team sta indagando attivamente e fornirà aggiornamenti a breve", ha scritto il protocollo su X.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
