- Пользователь Venus Protocol потерял 27 млн долларов в результате фишинговой атаки: злоумышленники похитили активы vUSDT, vUSDC, vXRP, vETH и BTCB.
- Аналитики подчеркивают, что инцидент связан с ошибкой на уровне кошелька, а не с уязвимостью самого Venus Protocol; токен XVS упал на 5,75% на фоне панических продаж и снижения ликвидности.
- Отдельная атака на сумму 2,3 млн долларов произошла в протоколе Bunni на блокчейне Ethereum: злоумышленники манипулировали функцией ликвидности для вывода средств.
Пользователь протокола Venus Protocol потерял около $27 млн цифровых активов после одобрения вредоносной транзакции, предоставившей доступ злоумышленнику. Эксплуатация произошла в сети BNB Chain, где кошелек пользователя предоставил разрешения на токены адресу, идентифицированному как 0x7fd8…202a, что позволило злоумышленнику перевести средства.
Фирма по безопасности блокчейна PeckShield первой отметила активность на социальной платформе X, опубликовав снимок адреса хакера на BscScan.
#PeckShieldAlert Пользователь @VenusProtocol лишился ~$27M в криптовалюте после того, как попался на #фишинг мошенничество.
— PeckShieldAlert (@PeckShieldAlert) Сентябрь 2, 2025
Жертва одобрила вредоносную транзакцию, предоставив доступ к токенам адресу злоумышленника (0x7fd8…202a) для перевода активов. pic.twitter.com/NwkVlDxxOZ
Теперь этот адрес держит миллионы украденных токенов, включая около $19,8 млн в Venus USDT (vUSDT), $7,15 млн в Venus USDC (vUSDC), $146 000 в Venus XRP (vXRP) и более $22 000 в Venus ETH (vETH). Злоумышленник также захватил 285 BTCB, токенизированной версии Bitcoin от Binance.
Платформа безопасности подтверждает, что это не эксплуатация протокола Venus
Некоторые участники сообщества и отчеты изначально предполагали, что инцидент был прямой атакой на сам протокол DeFi. Однако компания по кибербезопасности Cyvers уточнила, что взлом затронул только скомпрометированный адрес кошелька 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5, а не платформу кредитования.
Блогер DeFi и сооснователь студии Pink Brains Ignas поддержал эту точку зрения, написав, что Venus «работала как задумано», а кража произошла потому, что злоумышленник воспользовался заранее одобренными разрешениями с кошелька жертвы.
«Одно плохое разрешение, и бабах — ты пропал. Это темная сторона DeFi: открытые разрешения мощны, но также смертельны, если вы не осторожны», — написал на X рыночный трейдер и аналитик Crypto Jargon.
Исследователь призвал пользователей внимательно следить за попытками фишинга. «Не доверяйте случайным ссылкам, дважды проверяйте каждую транзакцию и часто отменяйте разрешения», — посоветовали они, также порекомендовав аппаратные кошельки вместо горячих.
В социальных сетях некоторые пользователи винят в этом дизайн Ethereum Virtual Machine (EVM), который позволяет открытые разрешения на токены. Один пользователь написал в X: «Когда люди поймут, что EVM — это рак для web3, и это возможно только на устаревших цепях?»
Другие считают, что ответственность за взлом лежит исключительно на личной ответственности, утверждая, что инвесторы должны знать, что фишинговые мошенничества являются одним из самых эффективных векторов атак в децентрализованных финансах. «Фишеры всегда наблюдают», — написал один из комментаторов. «Медвежьи рынки лишают их пищи, бычьи — кормят. Не станьте следующим постом „извлеченный урок“».
Тем временем кража вызвала немедленное падение цены нативного токена Venus XVS, который упал на 1,6% за последний час. Токен снизился на 5,75% за 24 часа, показав худшие результаты по сравнению с ростом крипто-рынка на 1,13% за тот же период.
Несмотря на снижение, Venus Protocol является одним из крупнейших приложений децентрализованных финансов (DeFi) в сети BNB Chain, удерживая около $2,7 млрд общей заблокированной стоимости (TVL), согласно данным DeFiLlama. На пике платформа управляла активами на сумму более $7 млрд.
Отдельная эксплуатация на $2.3 млн затронула Bunni
В предыдущем инциденте сегодня на Ethereum децентрализованная биржа Bunni подверглась эксплуатации на сумму $2,3 млн. Сканирующая система безопасности блокчейна Blocksec Phalcon выявила взлом рано утром, сообщив сообществу о несанкционированном доступе к смарт-контрактам платформы.
Согласно данным Etherscan, средства были переведены на адрес, начинающийся с 0xE04e…64f2b, который теперь держит токены Aave, Ethereum USDC и USDT.
Как сообщалось в Cryptopolitan, вскоре после атаки, примерно в 5:00 по UTC, официальная страница Bunni в X подтвердила эксплуатацию и объявила о приостановке всех функций смарт-контрактов во всех сетях в качестве меры предосторожности. «Наша команда активно расследует инцидент и скоро предоставит обновления», — написали в протоколе в X.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
