Venus Protocol é pausado após ataque de phishing de US$ 13,5 milhões atingir carteira principal

Aparentemente, um usuário do Venus Protocol sofreu um ataque de phishing, resultando em uma perda de US$ 13,5 milhões.

A plataforma DeFi Venus Protocol pausou seu contrato inteligente após um incidente grave. Na terça-feira, 2 de setembro, a PeckShield relatou que um usuário do Venus Protocol perdeu US$ 27 milhões em um golpe de phishing. Posteriormente, a empresa de segurança corrigiu o valor para US$ 13,5 milhões, após considerar a posição de dívida da carteira.

Segundo a PeckShield, o usuário foi enganado a aprovar uma transação maliciosa. Isso concedeu aprovação automática para qualquer transação iniciada pelo atacante, efetivamente dando ao atacante o controle de todos os fundos da carteira.

Venus Protocol pausa contrato inteligente

Em resposta, o Venus Protocol pausou seu contrato inteligente como medida de precaução, afirmando que iniciou uma investigação sobre o incidente. A equipe afirmou posteriormente que o contrato inteligente permaneceria pausado enquanto ajudava o usuário a recuperar os fundos. “Se o protocolo for retomado agora, o hacker ficará com os fundos do usuário”, acrescentou a equipe.

A equipe esclareceu que as perdas do usuário não vieram de uma exploração do contrato inteligente. Em vez disso, o usuário foi vítima de um ataque de phishing direcionado. A equipe também tranquilizou os usuários com dívidas em aberto de que as liquidações estão pausadas.

Pausar um contrato inteligente DeFi é sempre uma medida controversa. Usuários afetados apreciam o esforço para punir os hackers e negar-lhes os fundos. No entanto, outros usuários veem isso como uma afronta ao ethos descentralizado do espaço DeFi e como prova de que o projeto é centralizado.

Golpes de phishing estão se tornando um grande problema para o DeFi. Os atacantes frequentemente usam sites falsos disfarçados de aplicativos confiáveis para enganar os usuários e fazê-los assinar transações maliciosas. Entre maio de 2021 e agosto de 2024, os usuários perderam US$ 2,7 bilhões em ataques semelhantes.