Venus Protocolがフィッシング詐欺により2,700万ドルの損失！プラットフォームの緊急停止によりXVSが大きな下落を超えて8%

分散化借貸プロトコル Venus Protocol（XVS）は 9 月 2 日に重大なセキュリティ事件が発生し、1 人のユーザーがフィッシング攻撃により約 2,700 万ドルを失い、プラットフォームはその後緊急に運営を一時停止しました。これにより、XVS の価格は 9 月 3 日に 6.09 ドルに下落し、1 日の下落率は 8.47% に達し、市場に恐慌を引き起こしました。

イベント概要: 莫大な資金が盗まれる

!

(出典:Cyvers Alert)

ブロックチェーンセキュリティ会社Cyversは、この事件を最初に公表し、攻撃者が被害者のウォレットから複数の資産を盗んだことを指摘しました。

1,980万ドル vUSDT

2. 約715万ドル相当のvUSDC

3. 約146,000ドル相当のvXRP

4. vETHで約22,000ドル

5. 285 BTCB(数百万ドル相当)

Cyversの補足ですが、盗まれた資金は現在も攻撃者の契約に保管されており、まだ交換または転送されていません。

Venus チームの応答とプラットフォームの一時停止

Venusの公式声明で事件が真実であることを確認し、プラットフォームの資金とユーザー資産を保護するために安全プロトコルを開始したと述べています。チームは、セキュリティ専門家および大口保有者と調査を調整しており、さらなる損失を防ぐためにプラットフォームの一部機能を一時停止しています。

攻撃手法：フィッシングと悪意のある承認

事件は最初に外部からのプロトコルの脆弱性に対する懸念を引き起こしましたが、複数のセキュリティ専門家は、Venus スマートコントラクト自体は侵害されていないと指摘しています。

DeFi 研究者のIgnasは、ChatGPTの分析を引用して、攻撃者が被害者のウォレットに既に付与された「無限の権限」を利用して、資産を直接移動させたと述べています。

慢霧（SlowMist）の創設者余弦は、被害者が悪意のある承認取引に署名するよう誘導され、攻撃者に完全な制御権を与えてしまった可能性があるとさらに説明しました。彼はまた、Venusのフロントエンドがハイジャックされるか、被害者のコンピュータが「毒攻撃」を受ける可能性を排除していないと警告しました。

ハッカーの行動特性と資金の流れ

余弦によると、このハッカーの行動は周到に計画されており、資金の出所は複雑で、さらにはモネロ（XMR）取引所を通じて支払われたガス料金を使用して行動を隠蔽している。

現在、Venusは影響を受けた大口保有者と協力して資金の流れを追跡し、関連資産の凍結を試みています。初期の損失推定は約2,700万ドルですが、実際の損失は2,000万ドルを下回る可能性があります。

结语

Venus Protocol の今回のフィッシング事件は、DeFi 分野に再び警鐘を鳴らしました——プロトコル自体が安全であっても、ユーザーのウォレット承認とプライベートキーの保護は依然として最も脆弱な部分です。投資家はあらゆる承認要求に対して慎重に対応し、定期的にウォレットの権限を確認して、同様の攻撃に遭わないようにするべきです。プラットフォームの調査とセキュリティ強化が進む中、市場は XVS が短期間で下落を止めて回復できるかどうかに注目しています。