Venus Protocol suspend ses activités après qu'un utilisateur a perdu des fonds lors d'une attaque de phishing suspectée
Quick Take Venus Protocol a suspendu les marchés après qu'une baleine a perdu environ 13,5 millions de dollars lors d'une attaque de phishing présumée. Les sociétés de sécurité affirment que la victime a approuvé une adresse malveillante. Le prêteur DeFi indique que le protocole lui-même reste intact en attendant des vérifications supplémentaires.
Un grand utilisateur de Venus Protocol, un prêteur de finance décentralisée, a été dépouillé d'environ 13,5 millions de dollars après avoir apparemment signé une transaction malveillante qui a accordé des autorisations de jetons à un attaquant, ont déclaré mardi des sociétés de sécurité blockchain.
En réponse à l'incident, Venus a mis sa plateforme en pause en attendant une enquête. « Nous sommes conscients de la transaction suspecte et enquêtons activement », a écrit l'équipe sur X. « Venus est actuellement en pause conformément aux protocoles de sécurité. »
PeckShield a indiqué que la victime « a approuvé une transaction malveillante », permettant à l'adresse « 0x7fd…6202a » de transférer des actifs hors du portefeuille. CertiK a ajouté que le portefeuille avait appelé une fonction updateDelegate pour approuver l'attaquant avant que les fonds ne soient siphonnés, partageant un enregistrement de transaction sur BNB Chain.
De plus, les modérateurs de Venus Protocol ont informé les utilisateurs dans un message Telegram que le protocole lui-même « reste intact », bien que les ingénieurs vérifient à nouveau pour s'en assurer. « Pour clarifier, Venus Protocol N'A PAS été exploité. Un utilisateur a été attaqué. Le smart contract est sûr », a partagé le compte X du projet au milieu des spéculations selon lesquelles la plateforme elle-même aurait été exploitée.
Lancé en 2020, Venus Protocol est un marché de prêt décentralisé surtout connu pour son déploiement sur BNB Chain et des extensions supplémentaires sur Ethereum, opBNB, Arbitrum, Optimism et zkSync. Il permet aux utilisateurs de fournir des garanties, d'emprunter des actifs et de créer le stablecoin VAI, avec une gouvernance via le jeton XVS. Le XVS a chuté jusqu'à 9 % lors de l'incident, avant de se redresser légèrement au moment de la rédaction, selon les données de Tradingview.
Le jeton XVS de Venus chute après qu'un escroc de phishing a exploité un utilisateur. Image : TradingView
Le vecteur d'attaque suspect rappelle un problème courant dans les échecs DeFi. Les escrocs de phishing trompent les utilisateurs pour qu'ils signent des autorisations de jetons permettant à des tiers de déplacer des actifs. Une fois accordées, ces autorisations peuvent être utilisées pour vider les fonds jusqu'à ce que les permissions soient révoquées. Selon le rapport de mi-année de la société de sécurité blockchain CertiK, les attaques de phishing ont représenté 410 millions de dollars de pertes pour les utilisateurs de crypto au premier semestre 2025 à travers 132 incidents. Un rapport distinct de Hacken, une autre société de sécurité Web3, estime à 600 millions de dollars les pertes spécifiquement dues au phishing et aux stratagèmes d'ingénierie sociale sur la même période.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Que faut-il acheter après une hausse des taux d'intérêt de la Fed ? Historiquement, l'énergie et la technologie dominent le marché boursier américain, tandis que l'immobilier est à la traîne. Goldman Sachs : la vitesse des hausses de taux détermine les performances du marché actions américain.
Performance des actions américaines 12 mois après la première hausse des taux par la Fed : selon Jefferies, le secteur de l'énergie affiche le meilleur rendement moyen avec 22,4 %, suivi par la technologie de l'information avec 15,4 %. Selon Charles Schwab, l'immobilier affiche une sous-performance de 4,3 % par rapport au S&P 500, soit la plus mauvaise performance parmi les 11 secteurs. Goldman Sachs indique que la rapidité des hausses de taux est la variable clé affectant le marché actions américain. Actuellement, si le rendement des bons du Trésor américain à 10 ans augmente de 50 points de base en un mois, cela exercerait une pression qualifiée de « relèvement rapide des taux d'intérêt ».
La course à l’armement des centres de données s’étend aux infrastructures électriques : Amazon signe un contrat stratégique de 8 milliards de dollars sur sept ans avec Generac
Amazon a signé un accord d'approvisionnement en générateurs avec Generac d'une valeur maximale de 8 milliards de dollars sur une période de sept ans. La première commande de 2,4 milliards de dollars sera livrée en 2027 et 2028, avec des bons de souscription renforçant l'engagement d'achat à long terme. Les analystes prévoient que cet accord augmentera la certitude des bénéfices futurs de Generac et démontre que l'expansion des centres de données d'IA transfère la demande des puces et serveurs vers les équipements de génération d'électricité et les infrastructures énergétiques.
Prix des cryptos
Plus
