Venus Protocol: Як швидко відновили кошти після фішингової атаки на платформу DeFi

Розробники альткоїнів опублікували очікуваний звіт про великий інцидент з хакерством – ось деталі

Платформа DeFi кредитування Venus Protocol відновила кошти користувачів завдяки швидкому реагуванню після інциденту безпеки, що стався 2 вересня 2025 року.

Збитки, спочатку оцінені в$27 мільйонів у звіті PeckShield, пізніше були скориговані до$13.5 мільйонів з урахуванням боргової позиції користувача.

Згідно з інформацією Venus, гаманець користувача був скомпрометований внаслідок фішингової атаки. Зловмисники встановили шкідливий клієнт Zoom на комп`ютер жертви, отримавши авторизацію та обманувши користувача, щоб той схвалив транзакції, які призвели до того, що вони стали уповноваженим представником рахунку Venus. Таким чином, зловмисник зміг брати кредити та знімати кошти від імені жертви.

Лише через 20 хвилин після виявлення підозрілої транзакції компаніями безпеки Hexagate і Hypernative, команда Venus призупинила протокол. Після приблизно 13 годин роботи викрадені кошти були відновлені, і платформа знову запрацювала на повну потужність.

Venus впровадила механізм “екстреного голосування” для захисту користувачів протягом усього процесу. Часткова активність була розпочата протягом перших п’яти годин, а гаманець зловмисника був примусово ліквідований на сьомій годині. Всебічний огляд безпеки був завершений протягом 24 годин.

Компанія стверджувала, що в платформі не було вразливостей у фронтенді, і що Venus Protocol був абсолютно безпечним. Вона також повідомила, що було вжито заходів для запобігання ліквідації користувачів під час призупинки, і що ліквідації в BNB Core Pool протягом цього періоду не сталося.

Venus Protocol зробила наступну заяву після інциденту:

Безпека фондів є нашим пріоритетом. Ця атака не була спричинена нашим протоколом, а була результатом шкідливого програмного забезпечення, встановленого на пристрої користувача. Завдяки нашим швидким діям ми відновили як кошти користувачів, так і підтвердили безпеку всього протоколу.

*Це не інвестиційна порада.