Protocolo Venus restaura serviços e recupera fundos roubados após exploit de $27M
- O Protocolo Venus restaurou totalmente os serviços e recuperou US$ 27 milhões após interromper saques e liquidações devido a uma exploração relacionada a phishing.
- A comunidade aprovou um plano de emergência, permitindo uma recuperação gradual, verificações de segurança e a retomada das operações em 24 horas.
- Especialistas alertam que golpes de phishing continuam sendo uma das principais ameaças no DeFi, explorando a confiança dos usuários por meio de sites falsos durante eventos como airdrops e lançamentos de tokens.
A plataforma de empréstimos da BNB Chain, Venus Protocol, retomou as operações completas após um exploit na terça-feira que forçou uma votação de emergência para suspender saques e liquidações. A plataforma confirmou mais tarde que havia restaurado os serviços e recuperado os ativos digitais no valor de $27 milhões comprometidos no incidente.
A interrupção começou quando a Venus identificou atividades suspeitas ligadas a um golpe de phishing, que também foi sinalizado por várias empresas de cibersegurança. Como reportou pela Cryptopolitan, analistas de blockchain haviam mencionado transações irregulares no contrato Core Pool Comptroller da plataforma, que roteia os ativos dos usuários vUSDC e vETH.
A Venus pediu uma votação de emergência para pausar os serviços a fim de limitar as perdas e permitir que as equipes de segurança avaliassem se o exploit comprometeu a infraestrutura da Venus.
Embora os usuários não pudessem sacar ou liquidar posições durante a pausa, o protocolo restaurou parcialmente algumas funcionalidades mais tarde no mesmo dia para que eles pudessem pagar dívidas e fornecer fundos, ações que os ajudaram a proteger suas posições até que as operações normais pudessem ser retomadas.
Plano proposto de restauração do Venus Protocol aprovado
Venus Protocol acordo de trust um plano à sua comunidade para determinar as etapas imediatas para lidar com a crise. O plano de quatro etapas foi delineado da seguinte forma: restauração parcial dentro de cinco horas, recuperação dos fundos roubados dentro de sete horas, revisão completa de segurança dentro de 24 horas e a eventual retomada de todos os serviços após a conclusão das verificações.
A votação terminou por volta das 17h UTC, com a comunidade votando “100% para prosseguir”, anunciou o protocolo. “Estamos muito gratos pelo seu apoio e prosseguiremos com a execução”, escreveu a equipe no X.
Às 21h58 UTC, a Venus confirmou que o plano havia sido concluído com sucesso.
“O Venus Protocol foi totalmente restaurado, saques e liquidações retomados. Os fundos perdidos foram recuperados sob a proteção da Venus”, disse a plataforma.
Atualização: O Venus Protocol foi totalmente restaurado (saques e liquidações retomados) às 21h58 UTC. ✅
Os fundos perdidos foram recuperados sob a proteção de Venus. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) Setembro 2, 2025
O exploit teve origem em um incidente de phishing que enganou um usuário da Venus para aprovar uma transação maliciosa, o que concedeu ao atacante acesso aos ativos digitais do usuário no valor de $27 milhões.
Golpes de phishing imitam plataformas confiáveis com sites quase idênticos feitos para atrair usuários a inserir credenciais ou aprovar transações prejudiciais.
De acordo com a Cyvers, uma empresa de segurança de blockchain, este ataque específico foi lançado usando um domínio que se assemelha muito a um site legítimo. As pequenas diferenças são, na maioria das vezes, não percebidas quando as vítimas se apressam nas aprovações para lançamentos de tokens ou airdrops. Uma vez que o usuário aprovou a transação, sua carteira foi drenada.
A Venus explicou que sua rápida resposta impediu que o atacante movesse os ativos roubados para fora de sua carteira.
“Felizmente, a transação suspeita foi identificada quase imediatamente, e o Venus Protocol foi pausado. Devido a essa rápida resposta, os fundos roubados permanecem bloqueados na carteira do atacante e é por isso que a Venus está atualmente pausada”, escreveu a plataforma em seu comunicado de emergência.
Venus publicará pós-mortem completo após análise
O Venus Protocol disse que publicaria um pós-mortem completo do incidente assim que as investigações fossem concluídas. A plataforma também agradeceu aos usuários por sua confiança e paciência durante a suspensão dos serviços.
“Hackers não têm lugar na Venus. Obrigado pela sua paciência, compreensão e confiança contínua enquanto trabalhamos incansavelmente para proteger nossos usuários, salvaguardar nossa comunidade e manter a integridade do Venus Protocol. A comunidade é a base da Venus, e sempre agiremos no seu melhor interesse”, afirmou a equipe.
Os ataques de phishing ainda estão no topo das ameaças mais comuns nas finanças descentralizadas, representando quase 20% dos $2,17 bilhões roubados dos serviços de criptomoedas em 2025, de acordo com o relatório de meio ano da Chainalysis relatório.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
