- Venus Protocol은 피싱 관련 공격으로 인해 출금과 청산이 중단된 후 서비스를 완전히 복구하고 2,700만 달러를 회수했습니다.
- 커뮤니티는 단계적 복구, 보안 점검 및 24시간 내 운영 재개를 허용하는 긴급 계획을 승인했습니다.
- 전문가들은 공격자가 에어드롭 및 토큰 출시와 같은 이벤트 동안 가짜 웹사이트를 통해 사용자의 신뢰를 악용하며 피싱 사기가 DeFi의 최상위 위협으로 남아있다고 경고합니다.
BNB Chain 대출 플랫폼인 Venus Protocol은 화요일의 악의적 공격으로 인해 출금 및 청산 중단을 위한 긴급 투표를 강요받은 후 전체 운영을 재개했습니다. 플랫폼은 나중에 서비스를 복구하고 사건으로 인해 침해된 2,700만 달러 상당의 디지털 자산을 회수했다고 확인했습니다.
차단은 Venus가 피싱 사기와 관련된 의심스러운 활동을 식별하면서 시작되었으며, 이는 여러 사이버 보안 회사에서도 경고했습니다. Cryptopolitan에 따르면, 블록체인 분석가들은 플랫폼의 Core Pool Comptroller 계약에서 vUSDC 및 vETH와 같은 사용자 자산을 라우팅하는 비정상적인 거래를 언급했습니다. 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Cryptopolitan의 블록체인 분석가들은 플랫폼의 Core Pool Comptroller 계약에서 vUSDC와 vETH 등 사용자 자산을 라우팅하는 과정에서 비정상적인 거래가 있었다고 언급했습니다.
Venus는 손실을 제한하고 보안 팀이 악의적 공격이 Venus 인프라를 침해했는지 평가할 수 있도록 서비스를 일시 중단하기 위해 긴급 투표를 요청했습니다.
일시 중단 동안 사용자가 자금을 인출하거나 포지션을 청산할 수 없었지만, 프로토콜은 나중에 같은 날 일부 기능을 부분적으로 복원하여 사용자가 부채를 상환하고 자금을 공급할 수 있게 했으며, 이는 정상적인 운영이 재개될 때까지 포지션을 보호하는 데 도움이 되었습니다.
Venus Protocol의 복원 계획 승인
Venus Protocol 제안했습니다 커뮤니티에 계획을 제안하여 위기를 처리하기 위한 즉각적인 단계를 결정했습니다. 4단계 계획은 다음과 같이 요약됩니다: 5시간 내 부분 복원, 7시간 내 도난 자금 회수, 24시간 내 전체 보안 검토, 그리고 검사 완료 후 모든 서비스의 최종 재개.
투표은 UTC 오후 5경에 종료되었으며, 커뮤니티는 “진행에 100% 찬성”으로 투표했다고 프로토콜이 발표했습니다. “당신의 지원에 매우 감사하며, 실행을 진행하겠습니다.”라고 팀은 X에 썼습니다.
UTC 밤 9시 58분까지, Venus는 계획이 성공적으로 완료되었음을 확인했습니다.
“Venus Protocol이 완전히 복원되었으며, 출금 및 청산이 재개되었습니다. 분실된 자금은 Venus의 보호 하에 회수되었습니다.”라고 플랫폼은 말했습니다.
업데이트: Venus Protocol은 UTC 밤 9시 58분 기준으로 완전히 복원되었습니다(출금 및 청산 재개). ✅
Venus의 보호 아래 분실된 자금이 회수되었습니다. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) 9월 2, 2025
악의적 공격은 ~에서 비롯되었습니다. 피싱 사건 이는 Venus 사용자를 속여 악의적인 거래를 승인하도록 유도했으며, 이로 인해 공격자가 사용자의 2,700만 달러 상당의 디지털 자산에 접근할 수 있게 되었습니다.
피싱 사기는 신뢰할 수 있는 플랫폼을 모방하여 거의 동일한 웹사이트를 만들어 사용자가 자격 증명을 입력하거나 해로운 거래를 승인하도록 유혹합니다.
블록체인 보안 회사인 Cyvers에 따르면, 이 특정 공격은 합법적인 사이트와 매우 유사한 도메인을 사용하여 수행되었습니다. 작은 차이점은 피해자가 토큰 출시 또는 에어드롭 승인을 서두를 때 종종 눈에 띄지 않습니다. 사용자가 거래를 승인하면 지갑이 비워집니다.
Venus는 빠른 대응이 공격자가 도난 자금을 지갑에서 이동하는 것을 방지했다고 설명했습니다.
“운 좋게도 의심스러운 거래가 거의 즉시 식별되었고, Venus Protocol이 일시 중단되었습니다. 이 빠른 대응 덕분에 도난된 자금은 공격자의 지갑에 잠겨 있으며, 이것이 현재 Venus가 일시 중단된 이유입니다.”라고 플랫폼은 긴급 업데이트에 썼습니다.
Venus, 분석 후 전체 사후 보고서 게시
Venus Protocol은 조사가 완료되면 사건의 전체 사후 보고서를 게시할 것이라고 말했습니다. 플랫폼은 또한 서비스 중단 기간 동안 사용자의 신뢰와 인내에 감사했습니다.
“해커는 Venus에 자리할 곳이 없습니다. 우리가 사용자를 보호하고 커뮤니티를 보호하며 Venus Protocol의 무결성을 유지하기 위해 쉬지 않고 노력하는 동안 인내심, 이해, 그리고 지속적인 신뢰에 감사드립니다. 커뮤니티는 Venus의 기반이며, 우리는 항상 귀하의 최선의 이익을 위해 행동할 것입니다.”라고 팀은 성명을 발표했습니다.
피싱 공격은 여전히 탈중앙화 금융(DeFi)에서 가장 흔한 위협의 정점에 있으며, 2025년 암호화폐 서비스에서 훔쳐진 21억 7,000만 달러의 거의 20%를 차지합니다. 이는 Chainalysis의 연중 보고서.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
