- Venus Protocol 사용자가 피싱 사기로 2,700만 달러를 손실했으며, 공격자가 vUSDT, vUSDC, vXRP, vETH 및 BTCB 잔액을 인출했습니다.
- 분석가들은 XVS 토큰이 공황 매도와 유동성 감소로 인해 5.75% 하락하는 가운데, Venus 취약점이 아닌 지갑 수준의 오류라고 강조합니다.
- 별도로 이더리움 기반의 Bunni에서 230만 달러 규모의 해킹이 발생했으며, 공격자는 유동성 기능을 조작하여 자금을 인출했습니다.
베누스 프로토콜 사용자가 악성 거래를 승인하여 공격자에게 접근 권한을 부여한 결과 약 2,700만 달러의 디지털 자산을 손실했습니다. 이 익스플로잇은 BNB 체인에서 발생했으며, 사용자의 지갑이 0x7fd8…202a로 식별된 주소에 토큰 승인을 허용하여 공격자가 자금을 이체할 수 있게 했습니다.
블록체인 보안 기업 페크실드(PeckShield)는 소셜 플랫폼 X에서 이 활동을 최초로 경고하며 BscScan에서 해커 주소의 스크린샷을 공유했습니다.
@aztecnetwork 사용자 중 한 명은 @VenusProtocol 가 하락한 후 암호화폐에서 약 27M이 유출되었습니다. #피싱 사기에 넘어가 약 $⟦N1⟧M의 암호화폐를 모두 빼앗겼습니다.
— PeckShieldAlert (@PeckShieldAlert) 9월 2, 2025
피해자는 악성 거래를 승인하여 자산 이전을 위해 공격자의 주소(0x7fd8…202a)에 토큰 승인 권한을 부여했습니다. pic.twitter.com/NwkVlDxxOZ
이 주소에는 현재 수백만 달러 상당의 탈취된 토큰이 포함되어 있으며, 베누스 USDT(vUSDT) 약 1,980만 달러, 베누스 USDC(vUSDC) 715만 달러, 베누스 XRP(vXRP) 146,000달러, 베누스 ETH(vETH) 22,000달러 이상이 포함됩니다. 공격자는 또한 비트코인의 토큰화된 버전인 바이낸스의 285 BTCB도 압수했습니다.
보안 플랫폼은 이것이 베누스 프로토콜 익스플로잇이 아님을 확인
일부 커뮤니티 구성원들과 보고서는 처음에 이 사건이 디파이 프로토콜 자체에 대한 직접적인 공격이라고 추측했습니다. 그러나 사이버 보안 회사 Cyvers는 이 침해가 대출 플랫폼이 아닌 침해된 지갑 주소 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5에만 영향을 미쳤다고 명확히 했습니다.
DeFi 블로거이자 핑크 브레인스(Pink Brains) 스튜디오 공동 설립자 이그나스 이 이 견해를 지지하며, 베누스(Venus)가 “의도한 대로 작동했으며” 공격자가 피해자의 지갑에서 사전 승인된 권한을 악용했기 때문에 도난이 발생했다고 작성했습니다.
“나쁜 승인 한 번이면 끝장입니다. 이것이 DeFi의 어두운 면입니다: 공개된 승인은 강력하지만, 주의하지 않으면 치명적입니다.”라고 시장 트레이더이자 애널리스트인 크립토 자곤(Crypto Jargon)은 X에 작성했습니다.
연구자는 사용자들이 피싱 시도에 각별히 주의할 것을 촉구했습니다. “알 수 없는 링크를 신뢰하지 말고, 모든 거래를 다시 확인하며, 승인을 자주 취소하십시오.”라고 조언했으며, 핫 월렛 대신 하드웨어 월렛 사용을 권장했습니다.
소셜 미디어에서는 일부 사용자가 탈중앙화 토큰 승인을 가능하게 한 이더리움 가상 머신(EVM)의 설계 탓이라고 비난했습니다. 한 사용자는 X에 “언제 사람들이 EVM이 웹3의 암이라는 것을, 그리고 이것이 구식 체인에서만 가능하다는 것을 깨달을까?”라고 썼습니다.
다른 이들은 해킹이 전적으로 개인 책임에 있다고 믿으며, 투자자들은 피싱 사기가 탈중앙화 금융에서 가장 효과적인 공격 벡터 중 하나라는 것을 알아야 한다고 주장합니다. “피셔들은 항상 감시하고 있습니다.”라고 한 논평자는 썼습니다. “약세장은 그들을 굶기고, 강세장은 그들에게 먹이를 줍니다. 다음 ‘교훈 얻기’ 게시물이 되지 마십시오.”
한편, 이 도난 사건으로 베누스의 네이티브 토큰인 XVS의 가격이 즉시 하락했으며, 지난 1시간 동안 1.6% 하락했습니다. 이 토큰은 24시간 동안 5.75% 하락하여, 같은 기간 동안 1.13%의 암호화폐 시장 상승률을 하회했습니다.
감소에도 불구하고, 베누스 프로토콜은 BNB 체인에서 가장 큰 탈중앙화 금융(DiFi) 애플리케이션 중 하나로, DeFiLlama에 따르면 총 잠금 가치(TVL, TVL)가 약 27억 달러를 차지하고 있습니다. 정점에는 플랫폼이 70억 달러 이상의 자산을 관리했습니다.
별도의 $2.3백만 익스플로잇이 부니(Bunni)를 타격
오늘 이더리움에서 발생한 이전 사건에서 탈중앙화 거래소 부니(Bunni)는 230만 달러 규모의 익스플로잇을 당했습니다. 블록체인 보안 스캐너 블록섹 팔콘(Blocksec Phalcon)은 아침 일찍 이 침해를 식별하며 커뮤니티에 플랫폼의 스마트 계약에 무단 접근이 있었다고 알렸습니다.
이더스캔(Etherscan)에 따르면, 자금은 0xE04e…64f2b로 시작하는 주소로 유출되었으며, 이 주소에는 현재 Aave와 이더리움의 USDC 및 USDT 토큰이 보유되어 있습니다.
크립토폴리탄의 보도에 따르면, 공격 직후인 UTC 오전 5시경, 부니(Bunni)의 공식 X 페이지는 익스플로잇을 확인하고 예방 차원에서 모든 네트워크에서 스마트 계약 기능을 일시 중단했다고 발표했습니다. “우리 팀은 적극적으로 조사 중이며 곧 업데이트를 제공할 예정입니다.”라고 프로토콜은 X에 작성했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
