Venus Protocol 在網路釣魚攻擊後追回1,350萬美元
快速摘要：
- Venus Protocol 已追回因巨鯨錢包遭遇釣魚攻擊而損失的1,350萬美元資產。
- 該協議暫停運營並利用治理權限清算攻擊者頭寸，全面恢復資產並穩定其代幣XVS。
- 這次罕見的資產追回凸顯了社交工程風險，也引發了關於中心化危機管理的討論。
Venus Protocol 成功追回在一起高調釣魚攻擊中被盜的1,350萬美元資產，該事件導致一個巨鯨錢包被盜，平台於9月3日確認。此次事件暴露出關鍵漏洞並非來自智能合約本身，而是用戶安全，強調了DeFi領域持續存在的社交工程攻擊風險。
更新：Venus Protocol 已於世界協調時間晚上9:58全面恢復（提現與清算已重啟）。✅
丟失的資金已在Venus的保護下追回。✅ https://t.co/y2uUwPqmtb
— Venus Protocol (@VenusProtocol) 2025年9月2日
9月2日，一位知名Venus用戶在不知情的情況下批准了一筆惡意交易，導致約1,350萬美元資產損失，包括wrapped Bitcoin（BTCB）、vUSDT、vUSDC、vXRP和vETH。根據安全分析師說法，最初損失估算接近兩倍，但後來根據用戶債務頭寸進行了調整。
Venus是如何應對的？
Venus立即做出反應，暫停協議活動以凍結攻擊者轉移或清算被盜資金的能力。這一暫停為緊急治理投票創造了關鍵窗口，社群批准後，強制清算攻擊者頭寸，防止資金被混淆或跨鏈轉移。
安全公司PeckShield證實，截至9月3日，資產已全部恢復，BNB Chain上的交易顯示資金已返回協議儲備。Venus在完成全面安全檢查後，於當天晚些時候恢復正常運營。
Venus強調，雖然協議核心合約未受損，但釣魚攻擊仍然威脅用戶，攻擊者通過欺騙性網站和彈窗利用人為失誤，而非針對代碼漏洞。
這起事件再次提醒，即使技術安全到位，去中心化平台仍需加強社交工程防禦，並考慮快速危機應對與去中心化原則之間的平衡。Venus計劃發布詳細的事後分析報告，向社群說明並提升未來防護措施。
值得注意的是，2025年8月，加密貨幣領域因駭客攻擊和漏洞共損失1.63億美元，較上月增長15%。主要原因包括私鑰被盜、簽名者被攻破及社交工程攻擊，其中單筆最大損失為9,140萬美元的Bitcoin盜竊案。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
今晚，「鴿派加息」？
美聯儲今晚加息幾乎已成定局，但關鍵在於「加息後會說什麼」。花旗將此次行動定義為「微調」，暗示未來不一定會繼續加息，但警告如果主席沃什沒有給予明確的前瞻指引，將可能引發市場劇烈波動；高盛則直言此次加息缺乏充足經濟基礎，通脹僅屬一次性因素，預計將是一場「無信號加息」。
摩根大通：「開源衝擊」、「AI安全」都不是問題，未來兩年資本支出仍有空間，半導體設備將成「新瓶頸」
摩根大通認為，開源模型並非威脅、監管擾動屬於短期現象、雲廠商槓桿仍然偏低——算力投資基本面並未改變。其預測七大科技巨頭資本支出將從2025年的4430億美元飆升至2027年的1.577萬億美元，半導體設備將成為供應鏈最核心瓶頸，晶圓代工與先進封裝將迎來新一輪漲價周期。
美光高管：儲存決定AI上限，實質性新增產能要到2028年後
美光高管Sumit Sadana表示，記憶體頻寬與容量已成為決定AI系統效能上限的核心要素。面對供需結構性失衡，美光預計將2027財年資本支出提升至超過450億美元，但受限於製程複雜度，實質性新增產能需到2028年才能釋放。此外，長期供應協議正在重塑產業商業模式，人形機器人將引爆下一波海量需求。
高盛向頂級客戶預警：AI動量交易出現史無前例裂痕，建議對沖
高盛向頂級客戶發出罕見預警：AI動能結構正出現深層裂痕——AI主題籃子自高點累計下跌近45%，短期與長期動能單日表現差距創五年新高，資金加速從半導體撤向軟體，高盛明確建議持有AI敞口的投資者啟動對沖。
加密貨幣價格
更多
