ヴィーナス・プロトコルの仮想通貨ユーザーが BNBで2,700万ドルを搾取される 

Venus Protocolのユーザーが、攻撃者にアクセスを許可する悪意のあるトランザクションを承認したことで、約2,700万ドル相当のデジタル資産を失いました。このエクスプロイトは BNB チェーン上で発生し、ユーザーのウォレットが0x7fd8…202aでdentされるアドレスにトークンを承認したことで、攻撃者が資金を送金することができました。.

ブロックチェーンセキュリティ企業PeckShieldは、ソーシャルプラットフォームXでの活動を最初に警告し、BscScanでハッカーのアドレスのスナップショットを共有した。. 

#PeckShieldAlert のユーザーが @VenusProtocol に引っかかり、約 2,700 万ドル相当の仮想通貨を失いました #フィッシング 。
被害者は悪意のある取引を承認し、資産移転のために攻撃者のアドレス (0x7fd8…202a) にトークンの承認を与えてしまいました。 pic.twitter.com/NwkVlDxxOZ

— ペックシールドアラート（@PeckShieldAlert） 2025年9月2日

このアドレスには現在、数百万ドル相当の盗難トークンが保管されており、その中にはVenus USDT（vUSDT）約1,980万ドル相当、Venus USDC（vUSDC）約715万ドル相当、Venus XRP （vXRP）14万6,000ドル相当、Venus ETH（vETH）2万2,000ドル相当以上が含まれています。攻撃者はまた、 Binanceの Bitcoinのトークン版であるBTCB 285枚も押収しました。. 

セキュリティプラットフォームは、これがヴィーナスプロトコルの脆弱性ではないことを確認した

当初、一部のコミュニティメンバーや報道では、このインシデントdent への直接的な攻撃である defi プロトコル 。しかし、サイバーセキュリティ企業Cyversは、侵害を受けたウォレットアドレス0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5のみが影響を受けており、レンディングプラットフォームは影響を受けていないと明言しました。

DeFi ブロガーであり、Pink Brainsスタジオの共同創設者であるイグナス氏は、 支持し 、Venusは「意図通りに機能した」とし、今回の盗難は攻撃者が被害者のウォレットから事前に承認された権限を悪用したために発生したと述べている。

「一度でも承認が失敗すれば、終わりだ。これが DeFiのダークサイドだ。オープンな承認は強力だが、注意を怠ると致命的になることもある」と、市場トレーダー兼アナリストのCrypto Jargon氏はXに記した。.

研究者は、ユーザーに対し、フィッシング詐欺に十分注意するよう促した。「ランダムなリンクを信じず、すべての取引を再確認し、承認は頻繁に取り消すようにしてください」とアドバイスし、ホットウォレットではなくハードウェアウォレットの使用を推奨した。.

ソーシャルメディアでは、一部のユーザーが、オープントークン承認を可能にする Ethereum 仮想マシン（EVM）の設計を非難しています。あるユーザーはXに、「EVMはWeb3にとって悪であり、これは時代遅れのチェーンでしか実現できないことを、人々はいつになったら理解するのだろうか？」と投稿しました。

一方、ハッキングは完全に個人の責任だと考える人々は、投資家はフィッシング詐欺が分散型金融（DIF）における最も効果的な攻撃ベクトルの一つであることを認識すべきだと主張している。あるコメンテーターは「フィッシャーは常に監視している」と述べている。「弱気相場は彼らを飢えさせ、強気相場は彼らを養う。次の『教訓を得た』投稿者にはならないでくれ」

一方、この盗難により、VenusのネイティブトークンであるXVSの価格は急落し、過去1時間で1.6%下落しました。XVSは24時間で5.75%下落し、同期間における暗号資産市場の上昇率1.13%を下回りました。.

減少にもかかわらず、Venus Protocolは BNB 総ロック額（TVLによると、 DeFi。ピーク時には、同プラットフォームは70億ドル以上の資産を管理していました。

230万ドル相当の別のエクスプロイトがBunniを襲う

本日、 Ethereum で発生した以前のdent として、分散型取引所Bunniが230万ドル相当のエクスプロイトの被害に遭いました。ブロックチェーンセキュリティスキャナーBlocksec Phalconは早朝にこの侵害をdent、プラットフォームのスマートtracへの不正アクセスがあったことをコミュニティに通知しました。.

Etherscanによると、資金は0xE04e…64f2bで始まるアドレスに吸い上げられ、現在は Aave と Ethereum USDCおよびUSDTトークンが保管されている。.

の報道によると Cryptopolitan、攻撃直後のUTC午前5時頃、Bunniの公式Xページはエクスプロイトを確認し、予防措置としてネットワーク全体でスマートコントラクト機能をすべて一時停止したと発表したtrac「私たちのチームは積極的に調査しており、まもなく最新情報を提供します」とプロトコルはXに記した。