Venus Protocol ripristina i servizi, recupera i fondi rubati dopo un exploit da 27 milioni di dollari
- Venus Protocol ha completamente ripristinato i servizi e recuperato 27 milioni di dollari dopo aver sospeso prelievi e liquidazioni a causa di un exploit legato al phishing.
- La comunità ha approvato un piano di emergenza che consentiva il recupero graduale, verifiche di sicurezza e la ripresa delle operazioni entro 24 ore.
- Gli esperti avvertono che le truffe di phishing rimangono una delle principali minacce per il DeFi, sfruttando la fiducia degli utenti tramite siti web falsi durante eventi come airdrop e lanci di token.
La piattaforma di prestito BNB Chain Venus Protocol ha ripreso le operazioni complete dopo un exploit martedì che ha costretto un voto di emergenza per sospendere prelievi e liquidazioni. La piattaforma ha confermato in seguito di aver ripristinato i servizi e recuperato i 27 milioni di dollari in asset digitali compromessi nell'incidente.
L'interruzione è iniziata quando Venus ha identificato attività sospette legate a una truffa di phishing, che è stata anche segnalata da diverse aziende di cybersecurity. Come ha riportato riportato da Cryptopolitan, gli analisti blockchain avevano menzionato transazioni irregolari nel contratto Core Pool Comptroller della piattaforma, che instrada le attività degli utenti vUSDC e vETH.
Venus ha chiesto un voto di emergenza per sospendere i servizi al fine di limitare le perdite e consentire ai team di sicurezza di valutare se l'exploit avesse compromesso l'infrastruttura di Venus.
Sebbene gli utenti non fossero in grado di prelevare o liquidare le posizioni durante la pausa, il protocollo ha parzialmente ripristinato alcune funzionalità più tardi lo stesso giorno per consentir loro di rimborsare il debito e fornire fondi, azioni che li hanno aiutati a proteggere le posizioni fino al ripristino delle operazioni normali.
Piano proposto da Venus Protocol per il ripristino approvato
Venus Protocol proposto un piano alla sua comunità per determinare i passi immediati per gestire la crisi. Il piano in quattro fasi è stato delineato come segue: ripristino parziale entro cinque ore, recupero dei fondi rubati entro sette ore, revisione completa della sicurezza entro 24 ore e il successivo ripristino di tutti i servizi una volta completati i controlli.
Il voto è terminato intorno alle 17:00 UTC, con la comunità che ha votato "100% per procedere", ha annunciato il protocollo. "Siamo molto grati per il vostro supporto e procederemo con l'esecuzione", ha scritto il team su X.
Alle 21:58 UTC, Venus ha confermato che il piano era stato completato con successo.
"Venus Protocol è stato completamente ripristinato, prelievi e liquidazioni ripresi. I fondi persi sono stati recuperati sotto la protezione di Venus", ha detto la piattaforma.
Aggiornamento: Venus Protocol è stato completamente ripristinato (prelievi e liquidazioni ripresi) alle 21:58 UTC. ✅
I fondi perduti sono stati recuperati sotto la protezione di Venus. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) settembre 2, 2025
L'exploit derivava da un incidente di phishing che ha ingannato un utente di Venus facendogli approvare una transazione malevola, che ha concesso a un attaccante l'accesso agli asset digitali dell'utente per un valore di 27 milioni di dollari.
Le truffe di phishing imitano piattaforme fidate con siti web quasi identici progettati per indurre gli utenti a inserire le credenziali o ad approvare transazioni dannose.
Secondo Cyvers, un'azienda di sicurezza blockchain, questo attacco particolare è stato lanciato utilizzando un dominio che assomigliava molto a un sito legittimo. Le piccole differenze sono, più spesso che altro, non notate quando le vittime affrettano le approvazioni per lanci di token o airdrop. Una volta che l'utente ha approvato la transazione, il suo portafoglio è stato svuotato.
Venus ha spiegato che la sua rapida risposta ha impedito all'attaccante di spostare gli asset rubati fuori dal loro portafoglio.
"Fortunosamente, la transazione sospetta è stata identificata quasi immediatamente e Venus Protocol è stato messo in pausa. Grazie a questa rapida risposta, i fondi rubati rimangono bloccati nel portafoglio dell'attaccante ed è per questo che Venus è attualmente in pausa", ha scritto la piattaforma nel suo aggiornamento di emergenza.
Venus pubblicherà un post-mortem completo dopo l'analisi
Venus Protocol ha detto che pubblicherà un post-mortem completo dell'incidente una volta completate le indagini. La piattaforma ha anche ringraziato i suoi utenti per la fiducia e la pazienza durante la sospensione dei servizi.
"Gli hacker non hanno posto su Venus. Grazie per la vostra pazienza, comprensione e continua fiducia mentre lavoriamo instancabilmente per proteggere i nostri utenti, salvaguardare la nostra comunità e mantenere l'integrità del Venus Protocol. La comunità è la base di Venus e agiremo sempre nel vostro migliore interesse", ha dichiarato il team.
Gli attacchi di phishing sono ancora in cima alle minacce più comuni nella finanza decentralizzata, rappresentando quasi il 20% dei 2,17 miliardi di dollari rubati dai servizi cripto nel 2025, secondo il rapporto di metà anno di Chainalysis rapporto.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
