- Venus Protocolは、フィッシング攻撃に関連する脆弱性により出金と清算を停止した後、サービスを完全に復旧させ、2700万ドルを回収しました。
- コミュニティは緊急計画を承認し、段階的な資金回収、セキュリティチェック、および24時間以内の運用再開を可能にしました。
- 専門家は、フィッシング詐欺が依然としてDeFiにおける最大の脅威の一つであり、エアドロップやトークンローンチなどのイベント中に偽のウェブサイトを通じてユーザーの信頼を悪用していると警告しています。
BNBチェーンの lending プラットフォームであるVenus Protocolは、火曜日の不正アクセスにより引き起こされた緊急投票で出金と清算の停止を余儀なくされた後、完全な運用を再開した。同プラットフォームは後に、事件で侵害された2700万ドル相当のデジタル資産を回復し、サービスを復旧したことを確認した。
混乱は、Venusがフィッシング詐欺に関連する不審な活動を検出したことから始まった。これは複数のサイバーセキュリティ企業によっても指摘されていた。Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 によると、ブロックチェーンアナリストは、ユーザー資産であるvUSDCとvETHをルーティングするプラットフォームのCore Pool Comptroller契約において、不正な取引があったと指摘していた。
Venusは損失を制限し、セキュリティチームが不正アクセスがVenusのインフラを侵害したかどうかを評価できるようにするため、サービスを一時停止する緊急投票を呼びかけた。
一時停止中、ユーザーはポジションの出金や清算ができなかったが、プロトコルは同日遅くに一部の機能を部分的に復旧させ、債務の返済や資金の供給を行えるようにした。これにより、通常運用が再開されるまでポジションを保護するのに役立った。
Venus Protocolの復旧計画が承認される
Venus Protocol 提案された は、危機処理の即時ステップを決定するためにコミュニティに計画を提示した。4段階の計画は以下の通りであった：5時間以内の部分的復旧、7時間以内の盗まれた資金の回収、24時間以内の完全なセキュリティレビュー、およびチェック完了後の全サービス再開。
投票はUTC午後5時頃に終了し、コミュニティは「100%で進行する」と投票したとプロトコルは発表した。「あなたのサポートに感謝しています。実行を進めます」とチームはXに書き込んだ。
UTC午後9時58分までに、Venusは計画が正常に完了したことを確認した。
「Venus Protocolは完全に復旧し、出金と清算が再開されました。失われた資金はVenusの保護の下で回収されました」とプラットフォームは述べた。
更新：Venus ProtocolはUTC午後9時58分時点で完全に復旧しました（出金と清算が再開）。✅
失われた資金はヴィーナスの保護下で回復されました。✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) 9月 2日、2025
不正アクセスは フィッシング事件 に起因し、Venusのユーザーを騙して悪意のある取引を承認させ、攻撃者にユーザーの2700万ドル相当のデジタル資産へのアクセス権を与えた。
フィッシング詐欺は、信頼できるプラットフォームを模倣し、ユーザーを誘導して資格情報を入力したり有害な取引を承認したりするための、ほぼ同一のウェブサイトを作成する。
ブロックチェーンセキュリティ企業であるCyversによると、この特定の攻撃は、正規のサイトに非常に似たドメインを使用して行われた。小さな違いは、被害者がトークンローンチやエアドロップの承認を急いでいる場合、ほとんど見逃されることが多い。ユーザーが取引を承認すると、ウォレットは空にされた。
Venusは、迅速な対応により、攻撃者が盗まれた資産をウォレットから移動するのを防いだと説明した。
「幸いにも、不審な取引はほぼ直ちに特定され、Venus Protocolは一時停止されました。この迅速な対応により、盗まれた資金は攻撃者のウォレットにロックされたままです。これがVenusが現在一時停止されている理由です」と、プラットフォームは緊急アップデートで書き込んだ。
分析完了後、Venusは完全な事後報告を公開
Venus Protocolは、調査が完了次第、事件の完全な事後報告を公開すると述べた。同プラットフォームはまた、サービスの停止中にユーザーの信頼と忍耐に感謝した。
「ハッカーはVenusには居場所がありません。ユーザーを保護し、コミュニティを守り、Venus Protocolの整合性を維持するために必死に努力している間、あなたの忍耐、理解、そして継続的な信頼に感謝します。コミュニティはVenusの基盤であり、私たちは常にあなたの最善の利益のために行動します」とチームは声明した。
フィッシング攻撃は依然として分散型金融における最も一般的な脅威のトップにあり、2025年に暗号サービスから盗まれた21億7000万ドルのほぼ20%を占めていると、Chainalysisの半期 レポート.
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
