Разработчики altcoin опубликовали ожидаемый отчет о крупном инциденте взлома — вот подробности
DeFi кредитная платформа Venus Protocol восстановила средства пользователей благодаря оперативному реагированию после инцидента с безопасностью, произошедшего 2 сентября 2025 года.
Потери, изначально указанные в отчёте PeckShield как 27 миллионов долларов, были впоследствии скорректированы до 13,5 миллионов долларов с учётом долговой позиции пользователя.
По данным Venus, кошелёк пользователя был скомпрометирован в результате фишинговой атаки. Было установлено, что злоумышленники установили вредоносный клиент Zoom на компьютер пользователя, получили авторизацию и обманом заставили пользователя одобрить транзакции, которые сделали их уполномоченными представителями аккаунта Venus. Используя этот метод, злоумышленник затем оформил займы и вывел средства от имени жертвы.
Всего через 20 минут после того, как подозрительная транзакция была обнаружена компаниями по кибербезопасности Hexagate и Hypernative, команда Venus приостановила работу протокола. После примерно 13 часов работы украденные средства были возвращены, и платформа вновь заработала в полном объёме.
Venus внедрила механизм “экстренного голосования” для защиты пользователей на протяжении всего процесса. Частичная активность была инициирована в течение первых пяти часов, а кошелёк злоумышленника был принудительно ликвидирован на седьмом часу. Комплексная проверка безопасности была завершена в течение 24 часов.
Компания заявила, что на фронтенде платформы не было обнаружено уязвимостей, и что Venus Protocol полностью безопасен. Также было отмечено, что были приняты меры для предотвращения ликвидации пользователей во время паузы, и что в BNB Core Pool за этот период ликвидаций не произошло.
Venus Protocol сделал следующее заявление после инцидента:
Безопасность средств — наш главный приоритет. Эта атака не была вызвана нашим протоколом, а стала следствием установки вредоносного ПО на устройство пользователя. Благодаря нашим оперативным действиям мы восстановили средства пользователей и подтвердили безопасность всего протокола.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
В то время как Anthropic выдвигает теорию «замедления развития ИИ», коммерциализация ИИ, напротив, ускоряется! От разработки моделей до финансовых консультантов — ускоряется реализация преимуществ интеллектуальных ИИ-агентов.
Anthropic одновременно продвигает управление передовыми рисками искусственного интеллекта и коммерциализацию корпоративных AI-приложений, конкурируя с OpenAI и другими сильнейшими конкурентами в сфере монетизации AI.
На фоне резкого падения акций чип-компаний весь сектор «программного обеспечения для кибербезопасности» резко вырос, CrowdStrike и Palo Alto Networks достигли новых максимумов.
CrowdStrike за один день вырос на 13,8%, установив исторический максимум, Palo Alto Networks подскочила на 13%. Software ETF за день обогнал Semiconductor ETF более чем на 10 процентных пунктов, что стало крупнейшим разрывом в истории. По мнению аналитиков, независимо от темпов развития ИИ, потребность в безопасности только растет, и капитал быстро перетекает из аппаратного обеспечения мощности в программное обеспечение для обеспечения безопасности. Наибольшую выгоду в первую очередь получат такие сегменты, как управление идентификацией и управление данными.
Цены на крипто
Далее
