- Um usuário do Protocolo Venus perdeu US$ 27 milhões em um golpe de phishing, com os atacantes drenando as reservas de vUSDT, vUSDC, vXRP, vETH e BTCB.
- Analistas destacam que o erro ocorreu no nível da carteira, não uma falha no Protocolo Venus, enquanto o token XVS cai 5,75% em meio ao pânico nas vendas e à redução da liquidez.
- Um exploit separado de US$ 2,3 milhões atingiu o Bunni, baseado na Ethereum, com os atacantes manipulando sua função de liquidez para drenar os fundos.
Um usuário do Venus Protocol perdeu aproximadamente $27 milhões em ativos digitais após aprovar uma transação maliciosa que concedeu acesso a um atacante. A exploração ocorreu na BNB Chain, onde a carteira do usuário deu aprovações de tokens a um endereço identificado como 0x7fd8…202a, permitindo que o atacante transferisse os fundos.
A empresa de segurança blockchain PeckShield foi a primeira a sinalizar a atividade na plataforma social X, compartilhando uma captura de tela do endereço do hacker no BscScan.
#PeckShieldAlert Um usuário de @VenusProtocol teve ~$27M em cripto drenados após cair em uma #phishing golpe.
— PeckShieldAlert (@PeckShieldAlert) Setembro 2, 2025
A vítima aprovou uma transação maliciosa, concedendo aprovação de tokens ao endereço do atacante (0x7fd8…202a) para transferência de ativos. pic.twitter.com/NwkVlDxxOZ
O endereço agora detém milhões em tokens roubados, incluindo cerca de $19,8 milhões em Venus USDT (vUSDT), $7,15 milhões em Venus USDC (vUSDC), $146.000 em Venus XRP (vXRP) e mais de $22.000 em Venus ETH (vETH). O atacante também apreendeu 285 BTCB, a versão tokenizada do Bitcoin da Binance.
Plataforma de segurança confirma que não é uma exploração do Venus Protocol
Alguns membros da comunidade e relatórios inicialmente especularam que o incidente foi um ataque direto ao próprio protocolo defi. No entanto, a empresa de segurança cibernética Cyvers esclareceu que a violação afetou apenas o endereço de carteira comprometido 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5, não a plataforma de empréstimos.
O blogueiro DeFi e co-fundador do estúdio Pink Brains, Ignas apoiou essa visão, escrevendo que a Venus “funcionou como pretendido”, e que o roubo ocorreu porque o atacante explorou autorizações pré-aprovadas da carteira da vítima.
“Uma única aprovação ruim e boom, você acabou. Esse é o lado sombrio do DeFi: aprovações abertas são poderosas, mas também mortais se você não tiver cuidado”, escreveu o trader de mercado e analista Crypto Jargon no X.
O pesquisador instou os usuários a ficarem de olho em tentativas de phishing. “Não confie em links aleatórios, verifique cada transação e revogue aprovações com frequência”, eles aconselharam, também recomendando carteiras de hardware em vez de carteiras quentes.
Nas redes sociais, alguns usuários estão culpando o design da Máquina Virtual Ethereum (EVM) por permitir aprovações abertas de tokens. Um usuário escreveu no X: “Quando as pessoas vão aprender que a EVM é um câncer para a web3 e isso só é possível em cadeias desatualizadas?”
Outros acreditam que o hack é de inteira responsabilidade pessoal, argumentando que os investidores deveriam saber que golpes de phishing são um dos vetores de ataque mais eficazes nas finanças descentralizadas. “Os phishers estão sempre observando”, escreveu um comentarista. “Mercados de baixa os faminam, mercados de alta os alimentam. Não seja o próximo post de ‘lição aprendida’.”
Enquanto isso, o roubo causou uma queda imediata no preço do token nativo da Venus, XVS, que caiu 1,6% na última hora. O token caiu 5,75% em 24 horas, performando abaixo dos ganhos de mercado cripto de 1,13% vistos no mesmo período.
Apesar da queda, o Venus Protocol é uma das maiores aplicações de finanças descentralizadas na BNB Chain, detendo cerca de $2,7 bilhões em valor total bloqueado (TVL), de acordo com a DeFiLlama. Em seu pico, a plataforma gerenciou mais de $7 bilhões em ativos.
Exploração separada de $2.3 milhão atinge o Bunni
Em um incidente anterior na Ethereum hoje, a exchange descentralizada Bunni foi atingida por uma exploração de $2,3 milhões. O scanner de segurança blockchain Blocksec Phalcon identificou a violação no início da manhã, informando à comunidade que houve acesso não autorizado aos contratos inteligentes da plataforma.
De acordo com a Etherscan, os fundos foram desviados para um endereço começando com 0xE04e…64f2b, que agora detém tokens Aave e Ethereum USDC e USDT.
Como relatado pela Cryptopolitan, logo após o ataque, por volta das 5h UTC, a página oficial do Bunni no X confirmou a exploração e anunciou que havia pausado todas as funções dos contratos inteligentes em todas as redes como precaução. “Nossa equipe está investigando ativamente e fornecerá atualizações em breve”, escreveu o protocolo no X.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
