.jpeg)
La piattaforma di finanza decentralizzata (DeFi) Venus Protocol ha recuperato con successo 13,5 milioni di dollari in criptovaluta che erano stati rubati in un sofisticato attacco di phishing. L'incidente, che ha preso di mira un utente di alto valore, è stato rapidamente affrontato attraverso una combinazione di sospensione della piattaforma, azioni di governance di emergenza e sforzi collaborativi da parte di aziende di sicurezza, prevenendo in ultima analisi ulteriori perdite e ripristinando la fiducia nel protocollo.
Punti chiave
-
Venus Protocol ha recuperato 13,5 milioni di dollari persi in un attacco di phishing.
-
L'attacco ha sfruttato un client Zoom malevolo per indurre un utente a concedere il controllo dell'account.
-
Il Lazarus Group, legato alla Corea del Nord, è sospettato di essere dietro l'attacco.
-
Un voto di governance di emergenza ha permesso la liquidazione del portafoglio dell'attaccante e il recupero dei fondi.
-
I contratti intelligenti e il front-end del protocollo sono rimasti inalterati.
Dettagli dell'attacco di phishing
L'attacco si è verificato quando un utente, identificato come Kuan Sun, è stato ingannato da un client Zoom malevolo. Ciò ha permesso agli attaccanti di ottenere il controllo delegato sull'account dell'utente, consentendo loro di prendere in prestito e riscattare asset per suo conto. Milioni di stablecoin e asset "wrapped" sono stati prosciugati dal portafoglio dell'utente. Mentre le stime iniziali indicavano una perdita di 27 milioni di dollari, la cifra finale è stata rivista a 13,5 milioni di dollari dopo aver tenuto conto del debito residuo dell'utente.
Risposta rapida e intervento della governance
Dopo aver rilevato l'attività sospetta, Venus Protocol ha immediatamente sospeso la sua piattaforma per bloccare ulteriori movimenti di fondi e impedire all'attaccante di spostare o riciclare gli asset rubati. I partner di sicurezza HExagate e Hypernative hanno segnalato le transazioni in pochi minuti, avviando la risposta del protocollo. È stato rapidamente condotto un voto di governance di emergenza, che ha portato a una decisione unanime di liquidare il portafoglio dell'attaccante. Questa azione ha permesso di sequestrare i token rubati e inviarli a un indirizzo di recupero, con l'intero processo di recupero completato in meno di 12 ore.
Attribuzione e collaborazione
L'analisi di SlowMist ha collegato l'attacco di phishing al Lazarus Group, un noto collettivo di hacker sostenuto dalla Corea del Nord, noto per aver orchestrato importanti furti di criptovalute. Il modus operandi del gruppo spesso prevede tattiche di ingegneria sociale per compromettere account di alto valore. Diverse entità, tra cui PeckShield, Binance e SlowMist, hanno collaborato con Venus Protocol per facilitare il recupero e indagare sull'incidente.
Impatto sul mercato e implicazioni future
L'incidente ha inizialmente causato un leggero calo nel token nativo di Venus Protocol, XVS, ma la fiducia è stata rapidamente ripristinata dopo il successo del recupero. L'evento evidenzia i rischi attuali nello spazio DeFi e l'efficacia della governance decentralizzata nella gestione delle crisi. Venus Protocol prevede di rilasciare un rapporto post-mortem dettagliato per delineare i passaggi intrapresi durante il recupero e l'audit di sicurezza.
Fonti
-
Venus Protocol recupera 13,5 milioni di dollari in un attacco di phishing, Cointelegraph.
-
Venus Protocol recupera 13,5 milioni di dollari in un attacco di phishing, Cointelegraph.
-
Venus Protocol ripristina 13,5 milioni di dollari rubati in un attacco di phishing utilizzando la governance, CoinCentral.
-
Venus Protocol riprende dopo lo spavento del furto di criptovalute da 13,5 milioni di dollari, CryptoRank.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.