Venus Protocol suspende plataforma após golpe de phishing drenar US$ 27 milhões, XVS cai 6%
Venus Protocol suspendeu temporariamente sua plataforma em 2 de setembro após um usuário perder dezenas de milhões de dólares em um incidente de phishing direcionado.
A pausa ocorreu após relatos da empresa de segurança blockchain Cyvers, que identificou uma transação suspeita drenando quase 27 milhões de dólares de uma única carteira.
De acordo com os relatos, os ativos roubados incluíram 19,8 milhões de dólares em vUSDT, 7,15 milhões de dólares em vUSDC, 146 mil dólares em vXRP, 22 mil dólares em vETH e 285 BTCB.
A Cyvers acrescentou:
“Os fundos roubados estão atualmente mantidos no contrato do atacante e permanecem não trocados.”
Em seu comunicado, a equipe do Venus confirmou que estava investigando o incidente e aplicando os protocolos de segurança necessários para proteger sua plataforma.
Como a baleia do Venus foi vítima de phishing
Embora a escala da perda tenha inicialmente levantado temores de um exploit em nível de protocolo, especialistas enfatizaram que o próprio Venus não foi comprometido.
O pesquisador DeFi Ignas, citando respostas do ChatGPT, apontou que o protocolo DeFi operou de forma ideal e explicou que o atacante explorou as autorizações pré-aprovadas concedidas pela carteira comprometida.
Enquanto isso, o fundador da SlowMist, Yu Xian, detalhou que a vítima foi enganada a assinar uma transação de aprovação maliciosa. Essa ação concedeu ao atacante permissões ilimitadas para transferir tokens diretamente da carteira.
Ele acrescentou que, embora os contratos inteligentes do Venus permaneçam inalterados, a possibilidade de um frontend sequestrado não pode ser descartada.
Xian também sugeriu que a vítima pode ter sido alvo de um ataque de envenenamento projetado para comprometer seu computador.
Segundo ele, o hacker demonstrou planejamento e sofisticação, utilizando fontes de financiamento complexas, incluindo taxas de gás roteadas por exchanges de Monero.
Ele acrescentou:
“O grande detentor e nós estamos coordenando, muitos detalhes não serão expandidos por enquanto, e a perda real também não é precisa, pode não ter excedido 20 milhões de dólares.”
A publicação Venus Protocol suspende plataforma após golpe de phishing drenar 27 milhões de dólares, XVS cai 6% apareceu primeiro no CryptoSlate.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Ondas de aperto das bancas centrais globais são reiniciadas sob choque energético
A corrida armamentista dos centros de dados se estende à infraestrutura de energia, Amazon assina acordo estratégico de US$ 8 bilhões por sete anos com Generac
A Amazon assinou um acordo de fornecimento de geradores com a Generac no valor máximo de US$ 8 bilhões, com duração de sete anos. O primeiro pedido, no valor de US$ 2,4 bilhões, será entregue entre 2027 e 2028, e a parceria será reforçada por meio de opções de compra de ações para garantir aquisições de longo prazo. Analistas esperam que o acordo aumente a previsibilidade dos lucros futuros da Generac e indicam que a expansão dos centros de dados de IA está impulsionando a demanda, que vai além de chips e servidores, chegando também a equipamentos de geração de energia e infraestrutura elétrica.
Banco Central do Reino Unido mantém taxa de juros inalterada e reduz ritmo de enxugamento do balanço acima do esperado
O Banco Central do Reino Unido anunciou nesta quinta-feira que manterá a taxa de juros básica em 3,75%, conforme esperado pelo mercado.
Preços de criptomoedas
Mais
