Venus Protocol tạm dừng sau khi ví lớn bị tấn công phishing trị giá 13,5 triệu đô

Một người dùng Venus Protocol dường như đã trở thành nạn nhân của một cuộc tấn công phishing, khiến người này mất 13,5 triệu đô la.

Nền tảng DeFi Venus Protocol đã tạm dừng hợp đồng thông minh của mình sau một sự cố nghiêm trọng. Vào thứ Ba, ngày 2 tháng 9, PeckShield báo cáo rằng một người dùng Venus Protocol đã mất 27 triệu đô la trong một vụ lừa đảo phishing. Sau đó, công ty bảo mật này đã điều chỉnh lại con số xuống còn 13,5 triệu đô la, sau khi tính đến vị thế nợ của ví.

Theo PeckShield, người dùng đã bị lừa phê duyệt một giao dịch độc hại. Điều này đã cấp quyền tự động cho bất kỳ giao dịch nào do kẻ tấn công khởi xướng, thực chất là trao quyền kiểm soát toàn bộ số tiền trong ví cho kẻ tấn công.

Venus Protocol tạm dừng hợp đồng thông minh

Để đối phó, Venus Protocol đã tạm dừng hợp đồng thông minh của mình như một biện pháp phòng ngừa, đồng thời cho biết họ đã bắt đầu điều tra vụ việc. Nhóm phát triển sau đó cho biết hợp đồng thông minh sẽ tiếp tục bị tạm dừng trong khi họ hỗ trợ người dùng khôi phục lại số tiền đã mất. “Nếu giao thức hoạt động trở lại ngay bây giờ, hacker sẽ lấy được tiền của người dùng,” nhóm phát triển bổ sung.

Nhóm phát triển làm rõ rằng khoản lỗ của người dùng không đến từ việc khai thác hợp đồng thông minh. Thay vào đó, người dùng là nạn nhân của một cuộc tấn công phishing có chủ đích. Nhóm cũng trấn an những người dùng có khoản nợ chưa thanh toán rằng việc thanh lý đã bị tạm dừng.

Việc tạm dừng hợp đồng thông minh DeFi luôn là một động thái gây tranh cãi. Những người dùng bị ảnh hưởng đánh giá cao nỗ lực trừng phạt hacker và ngăn chặn chúng lấy tiền. Tuy nhiên, một số người dùng khác lại cho rằng điều này đi ngược lại tinh thần phi tập trung của lĩnh vực DeFi và là bằng chứng cho thấy dự án mang tính tập trung.

Các trò lừa đảo phishing đang trở thành một vấn đề lớn đối với DeFi. Kẻ tấn công thường sử dụng các trang web giả mạo ngụy trang thành ứng dụng uy tín để lừa người dùng ký các giao dịch độc hại. Từ tháng 5 năm 2021 đến tháng 8 năm 2024, người dùng đã mất 2,7 tỷ đô la trong các vụ tấn công tương tự.