Venus Protocol recupera US$ 13,5 milhões após ataque de phishing
Resumo Rápido:
- Venus Protocol recuperou US$ 13,5 milhões perdidos após uma carteira de whale ser vítima de um ataque de phishing.
- O protocolo pausou as operações e utilizou poderes de governança para liquidar as posições do atacante, restaurando totalmente os ativos e estabilizando seu token XVS.
- Essa recuperação rara destaca os riscos de engenharia social e provoca debates sobre gestão centralizada de crises.
Venus Protocol recuperou com sucesso US$ 13,5 milhões roubados em um ataque de phishing de alto perfil que comprometeu uma carteira de whale, conforme confirmado pela plataforma em 3 de setembro. O incidente expôs uma vulnerabilidade crítica não em seus contratos inteligentes, mas na segurança do usuário, enfatizando os riscos contínuos de ataques de engenharia social no setor DeFi.
Atualização: Venus Protocol foi totalmente restaurado (saques e liquidações retomados) às 21:58 UTC. ✅
Os fundos perdidos foram recuperados sob a proteção do Venus. ✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) 2 de setembro de 2025
Em 2 de setembro, um usuário proeminente do Venus aprovou inadvertidamente uma transação maliciosa, resultando na perda de aproximadamente US$ 13,5 milhões em ativos, incluindo wrapped Bitcoin (BTCB), vUSDT, vUSDC, vXRP e vETH. As estimativas iniciais de perda eram quase o dobro, mas foram posteriormente ajustadas para considerar a posição de dívida do usuário, segundo analistas de segurança.
Como o Venus respondeu?
O Venus respondeu imediatamente interrompendo a atividade do protocolo para impedir que o atacante movimentasse ou liquidasse os fundos roubados. Essa pausa criou uma janela crítica para uma votação de emergência de governança, aprovada pela comunidade, para liquidar à força as posições do atacante e evitar a obfuscação ou ponte dos fundos.
A empresa de segurança PeckShield verificou a restauração total dos ativos até 3 de setembro, à medida que as transações na BNB Chain refletiam o retorno dos fundos às reservas do protocolo. O Venus retomou as operações normais ainda naquele dia, após concluir verificações de segurança rigorosas.
O Venus enfatizou que, embora os contratos principais do protocolo não tenham sido comprometidos, ataques de phishing continuam ameaçando os usuários, já que os atacantes exploram erros humanos por meio de sites e pop-ups enganosos, em vez de vulnerabilidades no código.
Este incidente serve como um lembrete claro de que, apesar da segurança técnica, plataformas descentralizadas devem fortalecer as defesas contra engenharia social e considerar o equilíbrio entre resposta rápida a crises e os princípios de descentralização. O Venus planeja divulgar um relatório detalhado pós-morte para informar a comunidade e aprimorar as salvaguardas futuras.
Vale destacar que, em agosto de 2025, um total de US$ 163 milhões foi perdido em hacks e explorações de criptomoedas, representando um aumento de 15% em relação ao mês anterior. As principais causas foram roubo de chave privada, signatários comprometidos e engenharia social, sendo a maior perda única um roubo de Bitcoin de US$ 91,4 milhões.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Após o fechamento de um importante oleoduto de desvio, Arábia Saudita estaria buscando aumentar exportações de petróleo pelo Estreito de Ormuz
Após o ataque na Arábia Saudita na semana passada, o oleoduto leste-oeste, que anteriormente transportava até 5 milhões de barris de petróleo por dia, foi fechado. O Ministro de Energia dos EUA afirmou que espera que o oleoduto retome as operações em breve, mas autoridades locais dizem que a recuperação pode levar semanas. As exportações de petróleo da Arábia Saudita em agosto diminuíram para 3 milhões de barris por dia, o menor nível em pelo menos nove anos, com aumento registrado em setembro. O Irã informou que, a pedido da Arábia Saudita, foi adiada a reunião sobre transporte marítimo em Ormuz, planejada para esta segunda-feira entre países do Golfo. Trump declarou que o Irã está ansioso e precisa urgentemente de um acordo, e que decidirá se os Estados Unidos participarão, mantendo uma atitude aberta.
Os fundos de hedge acabaram de reconstruir posições compradas em tecnologia, mas o suporte chave do Nasdaq já começou a enfraquecer
O índice Nasdaq 100 está se aproximando da faixa inferior da zona de consolidação de vários meses; os futuros romperam a linha de tendência de alta e a média móvel de 100 dias, indicando fraqueza técnica. Hedge funds haviam comprado massivamente ações de tecnologia, com posições concentradas aumentando o risco de queda. Controvérsias sobre a segurança da IA e riscos de fornecimento de energia atuam como catalisadores duplos. Se o suporte chave for perdido e o mercado permanecer com baixa percepção de risco, a volatilidade pode ser reavaliada.
O rendimento dos títulos do Tesouro dos EUA de 10 anos ultrapassa 5%! "Profeta" alerta: a liquidação ainda não acabou
Steven Barrow, chefe de estratégia G10 do Standard Bank, que foi o primeiro a prever 5% em fevereiro deste ano, elevou sua previsão para o rendimento dos títulos do Tesouro dos EUA de 10 anos para 5,2% até o final do ano e espera que suba ainda mais para 5,3% no primeiro trimestre de 2027. Ele afirmou que as pressões nas cadeias de suprimentos, as mudanças climáticas e as restrições da política de imigração dos EUA na oferta de mão de obra estão se tornando mais fortes do que nunca. Ao mesmo tempo, o índice do dólar registrou um ganho diário máximo de 0,6%, podendo alcançar seu melhor desempenho diário desde 17 de junho.
Avançando contra a tempestade de "desaceleração da IA"? Rumores indicam que a Kioxia planeja levantar pelo menos 10 bilhões de dólares em uma oferta pública inicial nos EUA
Kioxia está supostamente considerando levantar US$ 10 bilhões por meio de uma oferta pública nos Estados Unidos.
Preços de criptomoedas
Mais
