.jpeg)
La plataforma de finanzas descentralizadas (DeFi) Venus Protocol ha recuperado con éxito 13,5 millones de dólares en criptomonedas que fueron robados en un sofisticado ataque de phishing. El incidente, que tuvo como objetivo a un usuario de alto valor, se abordó rápidamente mediante una combinación de pausa de la plataforma, acciones de gobernanza de emergencia y esfuerzos de colaboración de empresas de seguridad, lo que finalmente evitó mayores pérdidas y restauró la confianza en el protocolo.
Puntos clave
-
Venus Protocol recuperó 13,5 millones de dólares perdidos en un ataque de phishing.
-
El ataque explotó un cliente malicioso de Zoom para engañar a un usuario y obtener el control de su cuenta.
-
Se sospecha que el Grupo Lazarus, vinculado a Corea del Norte, está detrás del ataque.
-
Una votación de gobernanza de emergencia permitió la liquidación de la billetera del atacante y la recuperación de los fondos.
-
Los contratos inteligentes y la interfaz de usuario del protocolo no se vieron comprometidos.
-
Detalles del ataque de phishing
El ataque ocurrió cuando un usuario, identificado como Kuan Sun, fue engañado por un cliente malicioso de Zoom. Esto permitió a los atacantes obtener el control delegado sobre la cuenta del usuario, lo que les permitió pedir prestado y canjear activos en su nombre. Millones en stablecoins y activos envueltos fueron drenados de la billetera del usuario. Si bien las estimaciones iniciales situaron la pérdida en 27 millones de dólares, la cifra final se revisó a 13,5 millones de dólares después de contabilizar la deuda pendiente del usuario.
Respuesta rápida e intervención de gobernanza
Al detectar la actividad sospechosa, Venus Protocol pausó inmediatamente su plataforma para detener el movimiento de fondos y evitar que el atacante moviera o blanqueara los activos robados. Los socios de seguridad HExagate y Hypernative señalaron las transacciones en cuestión de minutos, iniciando la respuesta del protocolo. Se llevó a cabo rápidamente una votación de gobernanza de emergencia, lo que llevó a una decisión unánime de liquidar la billetera del atacante. Esta acción permitió incautar los tokens robados y enviarlos a una dirección de recuperación, completándose todo el proceso de recuperación en menos de 12 horas.
Atribución y colaboración
El análisis de SlowMist vinculó el ataque de phishing con el Grupo Lazarus, un notorio colectivo de hackers respaldado por Corea del Norte conocido por orquestar importantes robos de criptomonedas. El modus operandi del grupo a menudo implica tácticas de ingeniería social para comprometer cuentas de alto valor. Varias entidades, incluidas PeckShield, Binance y SlowMist, colaboraron con Venus Protocol para facilitar la recuperación e investigar el incidente.
Impacto en el mercado e implicaciones futuras
El incidente inicialmente causó una ligera caída en el token nativo de Venus Protocol, XVS, pero la confianza se restauró rápidamente tras la exitosa recuperación. El evento destaca los riesgos continuos dentro del espacio DeFi y la efectividad de la gobernanza descentralizada en la gestión de crisis. Venus Protocol planea publicar un informe post-mortem detallado para describir los pasos tomados durante la recuperación y la auditoría de seguridad.
Fuentes
-
Venus Protocol recupera 13,5 millones de dólares en ataque de phishing, Cointelegraph.
-
Venus Protocol recupera 13,5 millones de dólares en ataque de phishing, Cointelegraph.
-
Venus Protocol restaura 13,5 millones de dólares robados en ataque de phishing utilizando la gobernanza, CoinCentral.
-
Venus Protocol se reanuda después del susto de robo de criptomonedas de 13,5 millones de dólares, CryptoRank.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.