- 由于钓鱼攻击导致漏洞，Venus Protocol 暂停了提款和清算功能，现已全面恢复服务并追回 2700 万美元。
- 社区批准了一项紧急计划，允许分阶段进行资金回收、安全检查，并在 24 小时内恢复运营。
- 专家警告称，网络钓鱼诈骗仍然是 DeFi 领域的主要威胁，利用用户在空投和代币发行等活动期间的信任，通过虚假网站实施欺诈。
BNB Chain借贷平台Venus Protocol在周二发生漏洞后恢复了全面运营，该漏洞迫使紧急投票暂停提款和清算。该平台随后确认已恢复服务并追回了事件中受损的2,700万美元数字资产。
中断始于Venus发现与网络钓鱼诈骗有关的可疑活动，该活动也被几家网络安全公司标记。正如 在 6 月报道 Cryptopolitan报道，区块链分析师曾提到该平台Core Pool Comptroller合约中的异常交易，该合约路由用户资产vUSDC和vETH。
Venus呼吁紧急投票暂停服务，以限制损失并允许安全团队评估漏洞是否损害了Venus的基础设施。
虽然在暂停期间用户无法提款或清算头寸，但该协议当天晚些时候部分恢复了某些功能，让他们可以偿还债务和存入资金，这些行动帮助他们保护头寸，直到正常运营恢复。
Venus Protocol提出的恢复计划获批准
Venus Protocol 提议 向社区提出了一项计划，以确定处理危机的立即步骤。该四阶段计划概述如下：五小时内部分恢复，七小时内追回被盗资金，24小时内进行全面安全审查，以及在完成检查后最终恢复所有服务。
投票于协调世界时（UTC）下午5点左右结束，协议宣布社区投票“100%同意继续”。团队在X上写道：“我们非常感谢您的支持，并将继续执行。”
到协调世界时晚上9点58分，Venus确认该计划已成功完成。
"Venus Protocol已完全恢复，提款和清算已恢复。丢失的资金已在Venus的保护下追回，"该平台表示。
更新：截至协调世界时晚上9点58分，Venus Protocol已完全恢复（提款和清算已恢复）。✅
在维纳斯的保护下，丢失的资金已被追回。✅ https://t.co/y2uUwPqmtb
—— Venus Protocol (@VenusProtocol) 9月 2日, 2025
该漏洞源于一起 网络钓鱼事件 ，该事件诱骗一名Venus用户批准恶意交易，从而使攻击者获得了该用户价值2,700万美元数字资产的访问权限。
网络钓鱼诈骗模仿受信任的平台，使用几乎相同的网站诱骗用户输入凭据或批准有害交易。
根据区块链安全公司Cyvers的说法，这次特定的攻击是使用一个与合法网站非常相似的域名发起的。细微的差异通常在受害者急于批准代币发行或空投时未被注意。一旦用户批准交易，他们的钱包就会被清空。
Venus解释说，其快速反应阻止了攻击者将被盗资产从钱包中转移出去。
"幸运的是，可疑交易几乎立即被发现，Venus Protocol被暂停。由于这一快速反应，被盗资金仍锁定在攻击者的钱包中，这就是为什么Venus目前处于暂停状态，"该平台在其紧急更新中写道。
Venus将在分析后发布完整的事后报告
Venus Protocol表示，一旦调查完成，将发布该事件的完整事后报告。该平台还感谢用户在服务暂停期间的信任和耐心。
"黑客在Venus没有立足之地。感谢你们的耐心、理解以及持续的信任，我们正不遗余力地保护我们的用户，保障我们的社区，并维护Venus Protocol的完整性。社区是Venus的基础，我们将始终按照你们的最大利益行事，"团队表示。
网络钓鱼攻击仍然是去中心化金融中最常见的威胁之首，根据Chainalysis的年中 报告.
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
