- Пользователь Venus Protocol потерял $27 млн в результате фишинга.
- Украдены токены VUSDT и VUSDC, средства остаются на кошельке злоумышленника.
- В тот же день пострадал протокол Bunni, потеряв $2,3 млн.
ПоданнымPeckShield, атака на Venus Protocol не была связана с уязвимостью в смарт-контрактах. Хакеры применили фишинг: жертва подтвердила транзакцию, которая дала злоумышленнику полный контроль над активами кошелька.
Хакеры получили доступ к кошельку пользователя Venus и перевели активы на свой адрес, где по-прежнему хранится более $27,1 млн.
Потери в цифрах
Большая часть похищенных средств пришлась на стейблкоины. Хакеры вывели около 769 млн токенов Venus USDT (примерно $19,8 млн) и 276 млн Venus USDC (около $7,1 млн). Дополнительно были украдены меньшие суммы в Binance-Peg ETH, XRP и BTCB, доведя общий ущерб до $27,1 млн.
Источник: x.com
Venus Protocol в экосистеме BNB
Venus остается одной из крупнейших кредитных платформ на блокчейнеBNB. Протокол позволяет пользователям вносить активы (стейблкоины, ETH, BTCB и др.) для получения процентов, а заемщикам — брать кредиты под залог.
Сопутствующий инцидент: взлом Bunni
В тот же день децентрализованная торговая площадка Bunni на Ethereum потеряла около $2,3 млн.
Источник: x.com
По данным BlockSec, проблема связана с уязвимостью смарт-контрактов. Украденные средства до сих пор остаются под контролем злоумышленников — около $2,37 млн вUSDCиUSDT.
