Venus Protocol suspend la plateforme après une escroquerie de phishing ayant vidé 27 millions de dollars, XVS chute de 6%
Venus Protocol a temporairement suspendu sa plateforme le 2 septembre après qu'un utilisateur ait perdu des dizaines de millions de dollars lors d'une attaque de phishing ciblée.
La suspension est intervenue suite à des rapports de la société de sécurité blockchain Cyvers, qui a signalé une transaction suspecte ayant vidé près de 27 millions de dollars d'un seul portefeuille.
Selon les rapports, les actifs volés comprenaient 19,8 millions de dollars en vUSDT, 7,15 millions de dollars en vUSDC, 146 000 dollars en vXRP, 22 000 dollars en vETH et 285 BTCB.
Cyvers a ajouté :
« Les fonds volés sont actuellement détenus dans le contrat de l'attaquant et n'ont pas encore été échangés. »
Dans sa déclaration, l'équipe de Venus a confirmé qu'elle enquêtait sur l'incident et appliquait les protocoles de sécurité nécessaires pour protéger sa plateforme.
Comment la baleine Venus a été victime de phishing
Bien que l'ampleur de la perte ait initialement suscité des craintes d'une faille au niveau du protocole, des experts ont souligné que Venus lui-même n'avait pas été compromis.
Le chercheur DeFi Ignas, citant les réponses de ChatGPT, a indiqué que le protocole DeFi fonctionnait de manière optimale et a expliqué que l'attaquant avait exploité les autorisations pré-approuvées accordées par le portefeuille compromis.
Pendant ce temps, le fondateur de SlowMist, Yu Xian, a précisé que la victime avait été trompée pour signer une transaction d'approbation malveillante. Cette action a accordé à l'attaquant des permissions illimitées pour transférer des tokens directement depuis le portefeuille.
Il a ajouté que, bien que les smart contracts de Venus restent intacts, la possibilité d'une interface frontend détournée ne peut être écartée.
Xian a également suggéré que la victime avait peut-être été ciblée via une attaque de type poisoning visant à compromettre son ordinateur.
Selon lui, le hacker a fait preuve de planification et de sophistication, utilisant des sources de financement complexes, y compris des frais de gas transitant par des exchanges Monero.
Il a ajouté :
« Le grand détenteur et nous-mêmes sommes en coordination, de nombreux détails ne seront pas développés pour l'instant, et la perte réelle n'est pas non plus précise, elle n'a peut-être pas dépassé 20 millions de dollars. »
L'article Venus Protocol suspends platform after phishing scam drains $27 million, XVS falls 6% est apparu en premier sur CryptoSlate.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Au moment où Anthropic avance l’idée d’un « ralentissement de l’IA », la commercialisation de l’IA s’accélère ! De la recherche de modèles au conseil financier, les bénéfices des agents intelligents de l’IA se concrétisent de plus en plus rapidement.
Anthropic poursuit simultanément la gouvernance des risques liés à l'IA de pointe et la commercialisation des applications d'IA pour les entreprises, rivalisant avec OpenAI et d'autres concurrents majeurs dans la monétisation de l'IA.
Alors que les actions des fabricants de puces plongent, les titres des "logiciels de cybersécurité" s’envolent sur toute la ligne, CrowdStrike et Palo Alto Networks atteignent de nouveaux sommets.
CrowdStrike a bondi de 13,8 % en une seule journée, atteignant un nouveau sommet historique, tandis que Palo Alto Networks a augmenté de 13 %. L’ETF sur les logiciels a surpassé celui sur les semi-conducteurs de plus de 10 points de pourcentage en une séance, marquant l’écart le plus important de l’histoire. Selon l’analyse, quel que soit le rythme de développement de l’IA, la demande en matière de sécurité ne fait qu’augmenter. Les capitaux se déplacent plus rapidement du matériel de puissance de calcul vers les logiciels de sécurité, les domaines spécialisés tels que la gestion d'identité et la gouvernance des données étant les premiers à en bénéficier.
Prix des cryptos
Plus
