.jpeg)
La plateforme de finance décentralisée (DeFi) Venus Protocol a réussi à récupérer 13,5 millions de dollars en cryptomonnaie qui avaient été volés lors d'une attaque de phishing sophistiquée. L'incident, qui ciblait un utilisateur de grande valeur, a été rapidement géré grâce à une combinaison de mise en pause de la plateforme, d'actions de gouvernance d'urgence et d'efforts collaboratifs de la part de sociétés de sécurité, empêchant ainsi de nouvelles pertes et restaurant la confiance dans le protocole.
Points clés à retenir
-
Venus Protocol a récupéré 13,5 millions de dollars perdus lors d'une attaque de phishing.
-
L'attaque a exploité un client Zoom malveillant pour inciter un utilisateur à accorder le contrôle de son compte.
-
Le groupe Lazarus, lié à la Corée du Nord, est soupçonné d'être derrière l'attaque.
-
Un vote de gouvernance d'urgence a permis la liquidation du portefeuille de l'attaquant et la récupération des fonds.
-
Les contrats intelligents et l'interface utilisateur du protocole sont restés intacts.
Détails de l'attaque de phishing
L'attaque s'est produite lorsqu'un utilisateur, identifié comme Kuan Sun, a été trompé par un client Zoom malveillant. Cela a permis aux attaquants d'obtenir un contrôle délégué sur le compte de l'utilisateur, leur permettant d'emprunter et de racheter des actifs en son nom. Des millions de dollars en stablecoins et en actifs wrappés ont été drainés du portefeuille de l'utilisateur. Alors que les estimations initiales plaçaient la perte à 27 millions de dollars, le chiffre final a été révisé à 13,5 millions de dollars après avoir pris en compte la dette impayée de l'utilisateur.
Réponse rapide et intervention de la gouvernance
Dès la détection de l'activité suspecte, Venus Protocol a immédiatement mis sa plateforme en pause pour arrêter tout mouvement de fonds supplémentaire et empêcher l'attaquant de déplacer ou de blanchir les actifs volés. Les partenaires de sécurité HExagate et Hypernative ont signalé les transactions en quelques minutes, déclenchant la réponse du protocole. Un vote de gouvernance d'urgence a été rapidement mené, aboutissant à une décision unanime de liquider le portefeuille de l'attaquant. Cette action a permis de saisir les jetons volés et de les envoyer à une adresse de récupération, l'ensemble du processus de récupération étant achevé en moins de 12 heures.
Attribution et collaboration
L'analyse de SlowMist a lié l'attaque de phishing au groupe Lazarus, un collectif de hackers notoire soutenu par la Corée du Nord, connu pour avoir orchestré d'importants vols de cryptomonnaies. Le modus operandi du groupe implique souvent des tactiques d'ingénierie sociale pour compromettre des comptes de grande valeur. Plusieurs entités, dont PeckShield, Binance et SlowMist, ont collaboré avec Venus Protocol pour faciliter la récupération et enquêter sur l'incident.
Impact sur le marché et implications futures
L'incident a initialement provoqué une légère baisse du jeton natif de Venus Protocol, le XVS, mais la confiance a été rapidement restaurée suite à la récupération réussie. L'événement souligne les risques persistants au sein de l'espace DeFi et l'efficacité de la gouvernance décentralisée dans la gestion de crise. Venus Protocol prévoit de publier un rapport post-mortem détaillé pour décrire les étapes entreprises lors de la récupération et de l'audit de sécurité.
Sources
-
Venus Protocol récupère 13,5 millions de dollars lors d'une attaque de phishing, Cointelegraph.
-
Venus Protocol récupère 13,5 millions de dollars lors d'une attaque de phishing, Cointelegraph.
-
Venus Protocol restaure 13,5 millions de dollars volés lors d'une attaque de phishing grâce à la gouvernance, CoinCentral.
-
Venus Protocol reprend après une frayeur de vol de crypto de 13,5 millions de dollars, CryptoRank.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.