Une attaque de phishing significative a entraîné une perte substantielle de cryptomonnaie pour un utilisateur du Protocole Venus, une plateforme de finance décentralisée (DeFi). L'incident a incité la plateforme à suspendre temporairement ses opérations pour mener un examen de sécurité approfondi. Alors que les rapports initiaux faisaient état d'une perte de 27 millions de dollars, le chiffre a ensuite été corrigé à 13,5 millions de dollars après prise en compte de la position de dette de l'utilisateur.
Points clés à retenir
-
Un utilisateur du Protocole Venus a perdu 13,5 millions de dollars dans une escroquerie par phishing.
-
La plateforme a suspendu ses opérations pour des examens de sécurité.
-
Aucune vulnérabilité n'a été trouvée dans les contrats intelligents du Protocole Venus.
-
L'incident met en évidence les risques persistants de l'ingénierie sociale dans la DeFi.
L'attaque de phishing
L'attaque s'est produite lorsqu'un utilisateur a approuvé une transaction malveillante, accordant par inadvertance à un attaquant l'approbation de jetons pour le transfert d'actifs. Cela a permis à l'attaquant de vider les stablecoins et les actifs enveloppés du portefeuille de l'utilisateur. La société de sécurité blockchain PeckShield a initialement signalé une perte de 27 millions de dollars, mais l'a ensuite révisée à 13,5 millions de dollars, expliquant que l'estimation initiale ne tenait pas compte de la dette existante de l'utilisateur au sein du protocole.
Réponse du Protocole Venus
En réponse à l'incident, le Protocole Venus a confirmé que le problème n'était pas dû à une faille dans ses contrats intelligents, mais plutôt à une attaque de phishing ciblée sur l'utilisateur. Par mesure de précaution, la plateforme a annoncé une suspension temporaire de ses opérations pour mener des examens de sécurité complets. Le protocole a déclaré que les opérations reprendraient une fois l'enquête terminée et que justice serait rendue à l'utilisateur affecté.
UPD : Venus Protocole a repris son travail dans son intégralité.
Contexte plus large des escroqueries cryptographiques
Cet incident survient dans un contexte de tendance plus large à l'augmentation des escroqueries cryptographiques. En août, PeckShield a signalé que 16 exploits majeurs avaient entraîné plus de 163 millions de dollars de pertes dans l'espace crypto, soit une augmentation de 15 % par rapport à juillet. Parmi les incidents notables, un investisseur Bitcoin a perdu 91,4 millions de dollars et l'échange turc BTCTurk a subi un piratage de 54 millions de dollars. Ces événements soulignent les risques persistants de l'ingénierie sociale et l'importance de pratiques de sécurité robustes pour les utilisateurs de DeFi, y compris un examen attentif des transactions et l'utilisation de portefeuilles matériels.
Sources
-
Un utilisateur du Protocole Venus perd 13,5 millions de dollars dans une attaque de phishing, Cointelegraph.
-
Un utilisateur du Protocole Venus perd 13,5 millions de dollars suite à une attaque de phishing, Happy Coin News.
-
Le Protocole Venus suspend ses opérations après une perte de 27 millions de dollars due au phishing, AInvest.
-
Un utilisateur de crypto perd 27 millions de dollars d'actifs du Protocole Venus dans un exploit de la chaîne BNB, CryptoRank.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.