.jpeg)
去中心化金融（DeFi）平台Venus Protocol成功追回了在一次复杂的网络钓鱼攻击中被盗的1350万美元加密货币。此次事件针对一名高价值用户，通过平台暂停、紧急治理行动以及安全公司的协作努力，迅速得到了处理，最终防止了进一步的损失并恢复了对协议的信心。
主要收获
-
Venus Protocol追回了在网络钓鱼攻击中损失的1350万美元。
-
攻击利用恶意Zoom客户端诱骗用户授予账户控制权。
-
与朝鲜有关联的Lazarus Group（拉撒路集团）被怀疑是此次攻击的幕后黑手。
-
紧急治理投票允许清算攻击者的钱包并追回资金。
-
该协议的智能合约和前端未受影响。
网络钓鱼攻击详情
攻击发生时，一名被确认为Kuan Sun的用户被恶意Zoom客户端欺骗。这使得攻击者获得了对用户账户的委托控制权，从而能够代表用户借入和赎回资产。数百万美元的稳定币和封装资产从用户的钱包中被盗走。虽然最初估计损失为2700万美元，但在计入用户未偿债务后，最终数字修正为1350万美元。
迅速响应和治理干预
在检测到可疑活动后，Venus Protocol立即暂停了其平台，以阻止资金进一步流动，并防止攻击者转移或洗钱被盗资产。安全合作伙伴HExagate和Hypernative在几分钟内标记了这些交易，启动了协议的响应。紧急治理投票迅速进行，最终一致决定清算攻击者的钱包。这一行动使得被盗代币得以被查封并发送到恢复地址，整个恢复过程在12小时内完成。
归因与协作
慢雾（SlowMist）的分析将此次网络钓鱼攻击与Lazarus Group（拉撒路集团）联系起来，这是一个臭名昭著的朝鲜支持的黑客组织，以策划重大加密货币盗窃案而闻名。该组织的作案手法通常涉及社会工程学策略，以入侵高价值账户。包括PeckShield、币安（Binance）和慢雾在内的多个实体与Venus Protocol合作，协助追回资金并调查此次事件。
市场影响和未来启示
此次事件最初导致Venus Protocol的原生代币XVS小幅下跌，但在成功追回资金后，信心迅速恢复。该事件凸显了DeFi领域持续存在的风险以及去中心化治理在危机管理中的有效性。Venus Protocol计划发布一份详细的事后报告，概述在恢复和安全审计期间所采取的步骤。
来源
-
Venus Protocol在网络钓鱼攻击中追回1350万美元, Cointelegraph.
-
Venus Protocol在网络钓鱼攻击中追回1350万美元, Cointelegraph.
-
Venus Protocol通过治理追回网络钓鱼攻击中被盗的1350万美元, CoinCentral.
-
Venus Protocol在1350万美元加密货币盗窃恐慌后恢复运营, CryptoRank.
-
DeFi社区阻止1350万美元网络钓鱼盗窃案，赢得首场战役, AInvest.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。