Пользователь Venus Protocol потерял $13,5 млн из-за фишинговой атаки.

Обновление 2 сентября, 11:57 UTC. В статью внесены изменения с учетом поправки от PeckShield.

Трейдер децентрализованных финансов (DeFi) потерял $13,5 миллиона в криптовалюте, став жертвой фишинговой схемы, сообщает компания по безопасности блокчейна PeckShield.

Изначально PeckShield сообщила во вторник, что у пользователя DeFi-платформы Venus Protocol исчезли криптоактивы на сумму $27 миллионов в результате фишинговой атаки.

Однако исследовательская компания позже скорректировала сумму до $13,5 миллиона, заявив, что в первоначальной оценке не был учтен задолженный баланс пользователя.

Фишинговая атака — это тип мошенничества, при котором злоумышленники обманывают жертв, заставляя их предоставлять вредоносные разрешения или раскрывать конфиденциальную информацию, выдавая себя за законный источник. В данном случае пользователь одобрил вредоносную транзакцию, позволив злоумышленнику вывести стейблкоины и обернутые активы со своего баланса.

Источник: PeckShield](https://x.com/PeckShieldAlert/status/1962811018268287096 "https://x.com/PeckShieldAlert/status/1962811018268287096")

Venus Protocol приостановил работу протокола для расследования

Официальный аккаунт Venus Protocol в социальной сети X отреагировал на опасения сообщества в ветке обсуждения, подтвердив, что в его смарт-контрактах нет ошибок.

На вопрос о том, была ли это ошибка пользователя, Venus ответил, что, вероятно, так и есть. Однако Venus заявил, что в качестве меры предосторожности он приостановит работу протокола для проведения проверок безопасности.

“На данный момент, похоже, что это так. Мы будем держать всех в курсе по мере проведения расследования”, — написал Venus Protocol. “Протокол приостановлен на время проведения проверок безопасности.”

Хакеры усиливают атаки в начале сентября

Недавняя фишинговая атака пополнила список преступных попыток украсть криптовалюту в начале сентября. Во вторник держатели токенов управления World Liberty Financial (WLFI) подверглись известной фишинговой уязвимости кошелька, сообщил основатель SlowMist Yu Xian.

В тот же день децентрализованная биржа (DEX) Bunni приостановила все функции своих смарт-контрактов в ответ на уязвимость безопасности в своих смарт-контрактах на базе Ethereum. Компания по безопасности BlockSec Phalcon оценила, что протокол потерял около $2,3 миллиона в результате атаки.

Атаки, начавшиеся в начале сентября, последовали за миллионами убытков в предыдущем месяце. В августе крипто-атаки привели к убыткам более чем на $163 миллиона по 16 атакам. Генеральный директор Kronos Research Хэнк Хуан заявил Cointelegraph, что крипто-уязвимости часто увеличиваются по мере роста цен.