BNB Chain lending platformasi Venus Protocol seshanba kuni yuz bergan ekspluatatsiyadan so‘ng favqulodda ovoz berish orqali yechib olish va likvidatsiyalarni to‘xtatishga majbur bo‘ldi, biroq keyinchalik platforma to‘liq faoliyatini tiklaganini va hodisa natijasida xavf ostiga tushgan 27 million dollarlik raqamli aktivlarni qaytarib olganini tasdiqladi.
Ushbu uzilish Venus platformasida fishing firibgarligi bilan bog‘liq shubhali faoliyat aniqlanganda boshlandi, bu holat bir nechta kiberxavfsizlik firmalari tomonidan ham qayd etilgan edi. Cryptopolitan xabariga ko‘ra, blokcheyn tahlilchilari platformaning Core Pool Comptroller kontraktida, foydalanuvchi aktivlari vUSDC va vETH yo‘naltiriladigan joyda, g‘ayrioddiy tranzaksiyalarni aniqlashgan.
Venus zararlarni cheklash va xavfsizlik jamoalariga ekspluatatsiya Venus infratuzilmasiga zarar yetkazgan-yo‘qligini baholash imkonini berish uchun xizmatlarni to‘xtatish bo‘yicha favqulodda ovoz berishni chaqirdi.
Foydalanuvchilar tanaffus vaqtida pozitsiyalarini yechib olish yoki likvidatsiya qilish imkoniga ega bo‘lmagan bo‘lsalar-da, protokol o‘sha kunning o‘zida ayrim funksiyalarni qisman tikladi, bu esa foydalanuvchilarga qarzlarini qaytarish va mablag‘ kiritish imkonini berdi hamda ular o‘z pozitsiyalarini normal faoliyat tiklangunga qadar himoya qilishlari uchun yordam berdi.
Venus Protocol tomonidan tiklash bo‘yicha taklif qilingan reja ma’qullandi
Venus Protocol o‘z hamjamiyatiga inqirozni hal qilish uchun zudlik bilan amalga oshiriladigan choralarni aniqlash bo‘yicha reja taklif qildi. To‘rt bosqichli reja quyidagicha belgilandi: besh soat ichida qisman tiklash, yetti soat ichida o‘g‘irlangan mablag‘larni qaytarib olish, 24 soat ichida to‘liq xavfsizlik tekshiruvi va barcha xizmatlar tekshiruvlar yakunlangandan so‘ng to‘liq qayta ishga tushirilishi.
Ovoz berish taxminan UTC vaqti bilan soat 17:00 da yakunlandi va hamjamiyat “100% davom ettirish” uchun ovoz berdi, deb e’lon qildi protokol. “Sizning yordamingiz uchun juda minnatdormiz va ijroga kirishamiz,” deb yozdi jamoa X’da.
UTC vaqti bilan soat 21:58 da Venus reja muvaffaqiyatli yakunlanganini tasdiqladi.
“Venus Protocol to‘liq tiklandi, yechib olish va likvidatsiyalar qayta boshlandi. Yo‘qotilgan mablag‘lar Venus himoyasida qaytarib olindi,” dedi platforma.
Ekspluatatsiya fishing hodisasi natijasida yuzaga kelgan bo‘lib, Venus foydalanuvchisini zararli tranzaksiyani tasdiqlashga aldab, hujumchiga foydalanuvchining 27 million dollarlik raqamli aktivlariga kirish huquqini berdi.
Fishing firibgarliklari ishonchli platformalarni deyarli bir xil ko‘rinishdagi veb-saytlar bilan taqlid qilib, foydalanuvchilarni login ma’lumotlarini kiritish yoki zararli tranzaksiyalarni tasdiqlashga undaydi.
Cyvers blokcheyn xavfsizlik firmasi ma’lumotlariga ko‘ra, ushbu hujum aynan haqiqiy saytga juda o‘xshash domen orqali amalga oshirilgan. Odatda, token ishga tushirish yoki airdroplar uchun tezda tasdiqlashda jabrlanuvchilar kichik farqlarni sezmaydilar. Foydalanuvchi tranzaksiyani tasdiqlaganidan so‘ng, ularning hamyoni bo‘shatilgan.
Venus o‘zining tezkor harakati natijasida hujumchining o‘g‘irlangan aktivlarni hamyonidan chiqarib yuborishiga yo‘l qo‘ymaganini tushuntirdi.
“Yaxshiyamki, shubhali tranzaksiya deyarli darhol aniqlanib, Venus Protocol to‘xtatildi. Ushbu tezkor javob tufayli o‘g‘irlangan mablag‘lar hujumchining hamyonida bloklangan va hozirda Venus to‘xtatilganining sababi ham shu,” deb yozdi platforma favqulodda yangilanishida.
Venus tahlildan so‘ng to‘liq hisobot e’lon qiladi
Venus Protocol tergovlar yakunlangach, hodisa bo‘yicha to‘liq post-mortem hisobotini e’lon qilishini bildirdi. Platforma, shuningdek, xizmatlar to‘xtatilgan davrda foydalanuvchilarga ishonchi va sabr-toqati uchun minnatdorchilik bildirdi.
“Xakerlarning Venus’da o‘rni yo‘q. Foydalanuvchilarimizni himoya qilish, hamjamiyatimizni xavfsiz saqlash va Venus Protocol yaxlitligini ta’minlash uchun tinimsiz ishlayotganimizda sabr-toqat, tushuncha va doimiy ishonchingiz uchun rahmat. Hamjamiyat Venus’ning asosi va biz har doim sizning manfaatlaringizni birinchi o‘ringa qo‘yamiz,” dedi jamoa.
Fishing hujumlari hali ham markazlashmagan moliya sohasidagi eng keng tarqalgan tahdidlar qatorida bo‘lib, Chainalysis’ning yil o‘rtasi hisobotiga ko‘ra, 2025 yilda kripto xizmatlaridan o‘g‘irlangan 2.17 milliard dollar mablag‘ning deyarli 20 foizini tashkil qiladi.
Agar siz buni o‘qiyotgan bo‘lsangiz, allaqachon oldindasiz. Bizning axborot byulletenimiz bilan shu o‘rinda qoling.
