Venus Protocol восстанавливает сервисы и возвращает средства, украденные после эксплойта на $27 млн
- Venus Protocol полностью восстановила работу сервисов и вернула 27 миллионов долларов после приостановки выводов и ликвидаций из-за фишинговой атаки.
- Сообщество утвердило экстренный план, предусматривающий поэтапное восстановление, проверку безопасности и возобновление работы в течение 24 часов.
- Эксперты предупреждают, что фишинговые мошенничества остаются одной из главных угроз для DeFi, эксплуатируя доверие пользователей через фейковые сайты во время таких событий, как эирдропы и запуски токенов.
Платформа кредитования BNB Chain Venus Protocol возобновила полную работу после того, как во вторник инцидент с эксплуатацией уязвимости вынудил провести экстренное голосование о приостановке вывода средств и ликвидации позиций. Позже платформа подтвердила, что восстановила сервисы и вернула цифровые активы на сумму $27 млн, скомпрометированные в ходе инцидента.
Сбой начался, когда Venus выявила подозрительную активность, связанную с фишинговой атакой, которую также отметили несколько компаний по кибербезопасности. Как сообщал сообщает Cryptopolitan, аналитики блокчейна упоминали о необычных транзакциях в контракте Core Pool Comptroller платформы, который маршрутизирует пользовательские активы vUSDC и vETH.
Venus призвала к экстренному голосованию для приостановки сервисов с целью ограничения убытков и предоставления командам безопасности возможности оценить, не скомпрометировал ли эксплойт инфраструктуру Venus.
Хотя пользователи не могли выводить средства или ликвидировать позиции во время паузы, протокол частично восстановил некоторые функции в тот же день, чтобы они могли погасить долги и пополнить счета, что помогло им защитить свои позиции до возобновления нормальной работы.
Предложенный план восстановления Venus Protocol одобрен
Venus Protocol предложенной представила план своей общине для определения немедленных шагов по урегулированию кризиса. Четырехэтапный план был изложен следующим образом: частичное восстановление в течение пяти часов, возврат украденных средств в течение семи часов, полный аудит безопасности в течение 24 часов и eventual возобновление всех сервисов после завершения проверок.
Голосование завершилось примерно в 17:00 UTC, сообщество проголосовало «100% за продолжение», объявил протокол. «Мы очень благодарны за вашу поддержку и приступим к исполнению», — написала команда в X.
К 21:58 UTC Venus подтвердила, что план был успешно выполнен.
«Venus Protocol полностью восстановлен, вывод средств и ликвидация возобновлены. Потерянные средства были возвращены под защитой Venus», — заявила платформа.
Обновление: Venus Protocol полностью восстановлен (вывод средств и ликвидация возобновлены) к 21:58 UTC. ✅
Потерянные средства были возвращены под защитой Венеры. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) сентября 2, 2025
Эксплойт произошел из-за фишингового инцидента который обманул пользователя Venus, заставив его одобрить вредоносную транзакцию, что предоставило злоумышленнику доступ к цифровым активам пользователя на сумму $27 млн.
Фишинговые атаки имитируют доверенные платформы с почти идентичными веб-сайтами, чтобы заманить пользователей на ввод учетных данных или одобрение вредоносных транзакций.
По данным компании по безопасности блокчейна Cyvers, эта конкретная атака была запущена с использованием домена, очень похожего на легитимный сайт. Небольшие различия чаще всего остаются незамеченными, когда жертвы спешно одобряют запуски токенов или аирдропы. После того как пользователь одобрил транзакцию, его кошелек был опустошен.
Venus объяснила, что ее быстрая реакция предотвратила перемещение украденных активов злоумышленником из его кошелька.
«К счастью, подозрительная транзакция была обнаружена почти сразу, и Venus Protocol был приостановлен. Благодаря этой быстрой реакции украденные средства остаются заблокированными в кошельке злоумышленника, и именно поэтому Venus в настоящее время приостановлен», — написала платформа в своем экстренном обновлении.
Venus опубликует полный постмортем после анализа
Venus Protocol заявила, что опубликует полный постмортем инцидента после завершения расследований. Платформа также поблагодарила пользователей за доверие и терпение во время приостановки сервисов.
«Хакерам не место на Venus. Спасибо за ваше терпение, понимание и постоянную поддержку, пока мы неустанно работаем для защиты наших пользователей, обеспечения безопасности нашего сообщества и поддержания целостности протокола Venus. Сообщение — это основа Venus, и мы всегда будем действовать в ваших лучших интересах», — заявили в команде.
Фишинговые атаки по-прежнему занимают первое место среди самых распространенных угроз в децентрализованных финансах, составляя почти 20% от $2,17 млрд, украденных из крипто-сервисов в 2025 году, согласно полугодовому отчету Chainalysis отчете.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
