基于 BNB Chain 的借贷平台 Venus Protocol 恢复全面服务
在经历网络钓鱼攻击导致用户损失近 2700 万美元的事件后,基于 BNB Chain 的借贷平台 Venus Protocol 已全面恢复服务。该协议于周二晚些时候通过官方渠道宣布,提款和清算功能已重新上线。
事件回顾与处理过程
事件源于一个主要 Venus 协议钱包(链上标记为"0x56......2008")遭到入侵。链上数据显示,钱包所有者意外批准了一笔恶意交易,导致价值数千万美元的资产控制权被转移给攻击者。
安全公司 PeckShield 迅速确认,Venus 协议本身并未被利用,此次损失是由于针对个人用户的网络钓鱼骗局所致。
协议应对措施
Venus 团队迅速采取行动控制损失:
1. 立即暂停相关功能,阻止攻击者进一步利用漏洞
2. 通过"闪电投票"向社区征求应急方案
3. 实施分阶段恢复计划,首先允许用户调整仓位避免清算
4. 完成安全审查后全面恢复服务
所有投票均支持该计划,Venus 团队获得社区授权推进恢复工作。截至周二深夜,所有服务已完全恢复在线。
安全提醒
此次事件凸显了去中心化金融领域的网络钓鱼风险。尽管智能合约未被破坏,但一次恶意交易批准就足以造成重大损失。
Venus 团队表示已完成详细安全审查,以防止未来发生类似事件。同时提醒用户保持警惕,谨慎处理交易授权。