Venus Protocol sinuspinde ang platform matapos mawalan ng $27 milyon dahil sa phishing scam, XVS bumagsak ng 6%
Ang Venus Protocol ay pansamantalang sinuspinde ang kanilang plataporma noong Setyembre 2 matapos mawalan ng dose-dosenang milyong dolyar ang isang user dahil sa isang targeted phishing incident.
Ang pagpapatigil ay kasunod ng mga ulat mula sa blockchain security firm na Cyvers, na nag-flag ng isang kahina-hinalang transaksyon na nag-withdraw ng halos $27 milyon mula sa isang wallet.
Ayon sa mga ulat, kabilang sa mga ninakaw na asset ang $19.8 milyon sa vUSDT, $7.15 milyon sa vUSDC, $146,000 sa vXRP, $22,000 sa vETH, at 285 BTCB.
Dagdag pa ng Cyvers:
“Ang mga ninakaw na pondo ay kasalukuyang hawak sa kontrata ng attacker at hindi pa naisaswap.”
Sa kanilang pahayag, kinumpirma ng Venus team na iniimbestigahan nila ang insidente at ipinatutupad ang kinakailangang mga security protocol upang maprotektahan ang kanilang plataporma.
Paano na-phish ang Venus whale
Habang ang laki ng pagkawala ay nagdulot ng pangamba ng isang protocol-level exploit, binigyang-diin ng mga eksperto na ang Venus mismo ay hindi na-kompromiso.
Ipinunto ng DeFi researcher na si Ignas, na binanggit ang mga sagot mula sa ChatGPT, na ang DeFi protocol ay gumana nang optimal at ipinaliwanag na sinamantala ng attacker ang mga pre-approved na authorization na ibinigay ng na-kompromisong wallet.
Samantala, pinalawak ni SlowMist founder Yu Xian ang paliwanag na ito, na sinabing naloko ang biktima na pumirma ng isang malicious approval transaction. Ang aksyong ito ay nagbigay sa attacker ng walang limitasyong permiso upang direktang ilipat ang mga token mula sa wallet.
Dagdag pa niya na habang nananatiling hindi apektado ang mga Venus smart contract, hindi maaaring isantabi ang posibilidad ng isang na-hijack na frontend.
Iminungkahi rin ni Xian na maaaring na-target ang biktima sa pamamagitan ng isang poisoning attack na idinisenyo upang ma-kompromiso ang kanilang computer.
Ayon sa kanya, ipinakita ng hacker ang pagpaplano at kasopistikaduhan, gamit ang kumplikadong mga pinagmumulan ng pondo, kabilang ang mga gas fee na dumaan sa Monero exchanges.
Dagdag pa niya:
“Ang malaking holder at kami ay nagko-coordinate, maraming detalye ang hindi muna ilalabas, at ang aktwal na pagkawala ay hindi rin eksakto, maaaring hindi ito lumampas sa $20 milyon.”
Ang post na Venus Protocol suspends platform after phishing scam drains $27 million, XVS falls 6% ay unang lumabas sa CryptoSlate.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Maliban sa AI trading, ang lihim sa paglago! Ang pagtaas ng benta ng gamot pampapayat ng Eli Lilly (LLY.US) at pagpapalabas ng mga bagong produkto, itinaas ng JPMorgan ang target price sa $1650
Habang bumaba ng 1.38% ang Nasdaq 100 Index at 1.42% ang Philadelphia Semiconductor Index, ang nangungunang kumpanya sa healthcare sa Amerika, Eli Lilly, ay tumaas ng 6.63% at nagtapos sa $1373.70.
Na-taas ng Citi ang target na presyo ng Starbucks (SBUX.US) sa $107 pagkatapos ng earnings: Ang lohika ng paglago ay lumipat sa pagpapalawak ng profit margin ngunit ang mataas na valuation ay nangangailangan pa rin ng suporta mula sa mga resulta ng operasyon
Binibigyan ng Citi ng "neutral" na rating ang Starbucks, na tinaas ang target na presyo mula $104 hanggang $107.
Isang pangungusap na "Naabot na ang target ng implasyon" ang nagpalakas sa yen, kaya't tumataya ang merkado na ang Bank of Japan ay isang hakbang na lang mula sa pagtataas ng interes ngayong Disyembre.
Ang Bangko Sentral ng Japan ay nagpapanatili ng hindi nagbabagong interest rate ngunit nagpapahiwatig na naabot na ang inflation target, na naglalatag ng daan para sa pagtaas ng interest rate sa Disyembre. Ang pagbebenta ng ETF ay hindi inaasahang bumilis, at inaasahan ng mga strategist na magkakaroon ng target range ang yen sa pagitan ng 155 hanggang 160.
