Фишинговая атака обошлась пользователю Venus Protocol в $27 млн

2 сентября пользователь Venus Protocol лишился около $27 млн в результате фишинговой атаки. Об этом сообщил аналитический сервис PeckShield.

По данным исследователей, жертва подписала вредоносную транзакцию, которая дала злоумышленникам доступ к активам. Средства были переведены на адрес атакующего.

Первоначальные подозрения указывали на возможное обновление контракта, однако позже было подтверждено, что это была фишинговая атака.

На фоне сообщений о возможном взломе команда Venus заявила, что смарт-контракт протокола не пострадал. «Venus Protocol не был взломан. Атака затронула лишь конкретного пользователя. Смарт-контракт безопасен», — говорится в официальном заявлении проекта.

В рамках стандартных процедур безопасность платформа временно приостановила работу и начала расследование.

Напомним, ранее Venus Protocol уже оказывался в центре внимания из-за атак и технических проблем:

в 2021 году хакеры воспользовались уязвимостями в механизме ценовых оракулов, что привело к убыткам более чем на $100 млн;
в 2022-м протокол потерял около $11 млн из-за ошибки в настройках ликвидации;
в 2023-м пользователи сообщали о кратковременной приостановке работы после резкого падения цены BNB, вызвавшего каскад ликвидаций.

Нынешний случай отличается от прошлых: речь идет не о баге или взломе протокола, а о компрометации конкретного пользователя посредством фишинговой схемы.

Пользователь Venus Protocol потерял $27 млн из-за фишинга