.jpeg)
Децентрализованная финансовая (DeFi) платформа Venus Protocol успешно восстановила криптовалюту на сумму 13,5 миллиона долларов, которая была украдена в результате изощренной фишинговой атаки. Инцидент, целью которого был высокоценный пользователь, был оперативно устранен благодаря сочетанию приостановки работы платформы, экстренных управленческих действий и совместных усилий охранных фирм, что в конечном итоге предотвратило дальнейшие потери и восстановило доверие к протоколу.
Ключевые выводы
-
Venus Protocol восстановил 13,5 миллиона долларов, потерянных в результате фишинговой атаки.
-
Атака использовала вредоносный клиент Zoom, чтобы обманом заставить пользователя предоставить контроль над учетной записью.
-
Группа Lazarus, связанная с Северной Кореей, подозревается в причастности к атаке.
-
Экстренное голосование по управлению позволило ликвидировать кошелек злоумышленника и восстановить средства.
-
Смарт-контракты и внешний интерфейс протокола остались нескомпрометированными.
Подробности фишинговой атаки
Атака произошла, когда пользователь, идентифицированный как Куан Сунь, был обманут вредоносным клиентом Zoom. Это позволило злоумышленникам получить делегированный контроль над учетной записью пользователя, что дало им возможность занимать и выкупать активы от его имени. Миллионы в стейблкоинах и обернутых активах были выведены из кошелька пользователя. Хотя первоначальные оценки потерь составляли 27 миллионов долларов, окончательная цифра была пересмотрена до 13,5 миллиона долларов после учета непогашенного долга пользователя.
Быстрый ответ и вмешательство управления
Обнаружив подозрительную активность, Venus Protocol немедленно приостановил работу своей платформы, чтобы остановить дальнейшее перемещение средств и предотвратить перемещение или отмывание украденных активов злоумышленником. Партнеры по безопасности HExagate и Hypernative отметили транзакции в течение нескольких минут, инициировав ответ протокола. Было быстро проведено экстренное голосование по управлению, которое привело к единогласному решению о ликвидации кошелька злоумышленника. Это действие позволило изъять украденные токены и отправить их на адрес восстановления, при этом весь процесс восстановления был завершен менее чем за 12 часов.
Атрибуция и сотрудничество
Анализ SlowMist связал фишинговую атаку с группой Lazarus, известной хакерской группировкой, поддерживаемой Северной Кореей, известной организацией крупных криптокраж. Модус операнди группы часто включает тактику социальной инженерии для компрометации высокоценных учетных записей. Несколько организаций, включая PeckShield, Binance и SlowMist, сотрудничали с Venus Protocol для содействия восстановлению и расследованию инцидента.
Влияние на рынок и будущие последствия
Инцидент первоначально вызвал небольшое падение нативного токена Venus Protocol, XVS, но доверие было быстро восстановлено после успешного восстановления. Событие подчеркивает постоянные риски в пространстве DeFi и эффективность децентрализованного управления в кризисных ситуациях. Venus Protocol планирует выпустить подробный посмертный отчет, чтобы изложить шаги, предпринятые во время восстановления и аудита безопасности.
Источники
-
Venus Protocol восстановил 13,5 млн долларов, украденных в результате фишинговой атаки, Cointelegraph.
-
Venus Protocol восстановил 13,5 млн долларов, украденных в результате фишинговой атаки, Cointelegraph.
-
Venus Protocol восстановил 13,5 млн долларов, украденных в результате фишинговой атаки, используя управление, CoinCentral.
-
Venus Protocol возобновляет работу после кражи криптовалюты на 13,5 млн долларов, CryptoRank.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.