- 一名 Venus Protocol 用户遭遇网络钓鱼诈骗，损失 2700 万美元，攻击者转走了其 vUSDT、vUSDC、vXRP、vETH 和 BTCB 资产。
- 分析师强调这是钱包层面的错误，而非 Venus 协议漏洞；受恐慌性抛售和流动性减少影响，XVS 代币下跌 5.75%。
- 另一笔针对基于以太坊的 Bunni 的攻击涉及 230 万美元，攻击者通过操纵其流动性功能转走了资金。
一名Venus Protocol用户在批准了一项授予攻击者访问权限的恶意交易后，损失了约2700万美元的数字资产。该漏洞发生在BNB Chain上，用户的钱包向地址0x7fd8…202a授予了代币批准，允许攻击者转移资金。
区块链安全公司PeckShield是第一个在社交平台X上标记该活动的，分享了BscScan上黑客地址的截图。
#PeckShieldAlert 一名 @VenusProtocol 在下跌后，已损失约~$27M的加密货币 #钓鱼 骗局，加密货币被洗劫约⟦N1⟧M。
—— PeckShieldAlert (@PeckShieldAlert) 9 月 2，2025
受害者批准了恶意交易，授权攻击者地址 (0x7fd8…202a) 转移资产。 pic.twitter.com/NwkVlDxxOZ
该地址现在持有数百万被盗代币，包括约1980万美元的Venus USDT (vUSDT)、715万美元的Venus USDC (vUSDC)、14.6万美元的Venus XRP (vXRP)以及超过2.2万美元的Venus ETH (vETH)。攻击者还夺取了285枚BTCB，即币安代币化的比特币。
安全平台确认这不是Venus Protocol漏洞
一些社区成员和报道最初推测该事件是对defi协议本身的直接攻击。然而，网络安全公司Cyvers澄清称，此次入侵仅影响了受感染的钱包地址0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5，而非借贷平台。
DeFi博主兼Pink Brains工作室联合创始人Ignas 支持这一观点，写道Venus“按预期运作”，盗窃发生是因为攻击者利用了受害者钱包中预先批准的授权。
“一次糟糕的批准， boom，你就完了。这就是DeFi的黑暗面：开放的批准功能强大，但如果你不小心，也是致命的，”市场交易员兼分析师Crypto Jargon在X上写道。
研究人员敦促用户密切关注钓鱼尝试。“不要信任随机链接，仔细检查每笔交易，并经常撤销批准，”他们建议，并推荐使用硬件钱包而不是热钱包。
在社交媒体上，一些用户将责任归咎于以太坊虚拟机（EVM）的设计，认为它使得开放的代币批准成为可能。一名用户在X上写道：“人们什么时候才能明白EVM是web3的癌症，而这只有在过时的链上才可能发生？”
其他人认为这次黑客事件完全归咎于个人责任，认为投资者应该知道钓鱼骗局是去中心化金融中最有效的攻击向量之一。“钓鱼者一直在监视，”一位评论员写道。“熊市让他们挨饿，牛市喂养他们。不要成为下一个‘吸取教训’的帖子。”
与此同时，盗窃导致Venus原生代币XVS价格立即下跌，过去一小时下跌1.6%。该代币在24小时内下跌5.75%，表现逊于同期1.13%的加密货币市场涨幅。
尽管有所下降，Venus Protocol仍是BNB Chain上最大的去中心化金融应用之一，根据DeFiLlama的数据，其锁定的总价值（TVL）约为27亿美元。在其巅峰时期，该平台管理的资产超过70亿美元。
另一起涉及2.3百万的Bunni漏洞
在以太坊今天发生的一起先前事件中，去中心化交易所Bunni遭受了230万美元的漏洞攻击。区块链安全扫描器Blocksec Phalcon在清晨发现了此次入侵，告知社区该平台智能合约存在未经授权的访问。
根据Etherscan的数据，资金被转移到以0xE04e…64f2b开头的地址，该地址现在持有Aave和以太坊USDC及USDT代币。
据Cryptopolitan报道，攻击发生后不久，大约在UTC时间凌晨5:00，Bunni的官方X页面确认了漏洞，并宣布作为预防措施暂停了所有网络上的智能合约功能。“我们的团队正在积极调查，并将很快提供更新，”该协议在X上写道。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
