- Venus Protocolのユーザーがフィッシング詐欺により2,700万ドルを損失し、攻撃者がvUSDT、vUSDC、vXRP、vETH、BTCBの保有資産を吸い上げました。
- アナリストは、Venusの脆弱性ではなくウォレットレベルのエラーであると指摘しており、パニック売りや流動性の低下に伴いXVSトークンは5.75%下落しました。
- イーサリアムベースのBunniでも別件の230万ドルの侵害事件が発生し、攻撃者がその流動性機能を操作して資金を吸い上げました。
Venus Protocolのユーザーは、攻撃者へのアクセスを許可する悪意のあるトランザクションを承認した後、約2,700万ドルのデジタル資産を失いました。不正利用はBNBチェーンで発生し、ユーザーのウォレットは0x7fd8…202aと識別されたアドレスにトークンの承認を与え、攻撃者が資金を送金できるようにしました。
ブロックチェーンセキュリティ企業のPeckShieldが、ソーシャルプラットフォームXでこの活動を最初に警告し、BscScan上のハッカーのアドレスのスナップショットを共有しました。
#PeckShieldAlert ユーザーの @VenusProtocol 暗号通貨で約27Mドルが流出し、その結果 #フィッシング 詐欺に遭い、暗号通貨を約⟦N1⟧M失いました。
— PeckShieldAlert (@PeckShieldAlert) 9月 2、2025
被害者は悪意のあるトランザクションを承認し、アセットの移転のために攻撃者のアドレス（0x7fd8…202a）へのトークン承認を行いました。 pic.twitter.com/NwkVlDxxOZ
このアドレスには、現在約1,980万ドルのVenus USDT（vUSDT）、715万ドルのVenus USDC（vUSDC）、14万6,000ドルのVenus XRP（vXRP）、2万2,000ドル以上のVenus ETH（vETH）など、数百万ドルの盗まれたトークンが保有されています。攻撃者はまた、285 BTCB（ビットコインのトークン化バージョン）も奪いました。
セキュリティプラットフォームは、Venus Protocolの不正利用ではないことを確認
一部のコミュニティメンバーやレポートは、当初、この事件がdefiプロトコル自体への直接的な攻撃であると推測していましたが、サイバーセキュリティ企業のCyversは、侵害は侵害されたウォレットアドレス0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5のみに影響を与え、 lending プラットフォームには影響なかったと明確にしました。
DeFiブロガーでありPink Brainsスタジオの共同創設者であるIgnasはこの見解を支持し、Venusは「意図した通りに機能した」と書き、盗難は攻撃者が被害者のウォレットから事前に承認された権限を悪用したために発生したと述べました。
「悪い承認1つで、おしまい。それがDeFiの暗黒面です：オープンな承認は強力ですが、注意しないと致命的です」と、市場トレーダー兼アナリストのCrypto JargonはXで書きました。
研究者は、ユーザーがフィッシング試行に注意を払うよう促しました。「ランダムなリンクを信頼せず、すべてのトランザクションを二重確認し、承認を頻繁に取消してください」とアドバイスし、ホットウォレットではなくハードウェアウォレットの使用も推奨しました。
ソーシャルメディアでは、一部のユーザーは、オープンなトークン承認を可能にしたEthereum Virtual Machine（EVM）の設計を非難しています。あるユーザーはXで、「EVMがweb3にとっての癌であり、これが古いチェーンでのみ可能であることに人々はいつ気づくのか」と書きました。
他の人々は、このハックは個人の責任にのみ起因すると信じており、投資家はフィッシング詐欺が分散型金融における最も効果的な攻撃ベクトルの1つであることを知るべきだと主張しています。「フィッシャーは常に監視しています」とある評論家は書きました。「ベアマーケットは彼らを飢えさせ、ブルマーケットは彼らに餌を与えます。次の『教訓を得た』投稿にならないでください。」
一方、この盗難はVenusのネイティブトークンXVSの即時の価格下落を引き起こし、過去1時間で1.6%下落しました。このトークンは24時間で5.75%下落し、同じ期間に見られた1.13%の暗号通貨市場の利益を下回りました。
下落にもかかわらず、Venus ProtocolはBNBチェーン上で最大の分散型金融アプリケーションの1つであり、DeFiLlamaによると、総ロック価値（TVL）は約27億ドルを占めています。ピーク時には、同プラットフォームは70億ドル以上の資産を管理していました。
別の2.3百万ドルの不正利用がBunniを襲う
今日のイーサリアムでの別の事件では、分散型取引所Bunniが230万ドルの不正利用に見舞われました。ブロックチェーンセキュリティスキャナーのBlocksec Phalconは、朝早くに侵害を特定し、コミュニティにスマートコントラクトへの不正アクセスがあったと伝えました。
Etherscanによると、資金は0xE04e…64f2bで始まるアドレスに流出し、現在Aave、イーサリアムUSDC、およびUSDTトークンを保有しています。
Cryptopolitanの報道によると、攻撃直後のUTC午前5時頃、Bunniの公式Xページは不正利用を確認し、予防措置としてネットワーク全体でスマートコントラクトの機能を一時停止したと発表しました。「私たちのチームは積極的に調査しており、近日中に更新を提供します」と、プロトコルはXで書きました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
