DeFi交易员遭遇钓鱼骗局损失2700万美元
区块链安全公司PeckShield披露,一名去中心化金融(DeFi)交易员因钓鱼诈骗损失价值2700万美元的加密资产。本周二该机构报告称,借贷平台Venus Protocol某用户在钓鱼攻击中遭遇资产被盗。
恶意交易授权引发资产流失
钓鱼攻击通常通过伪装合法来源诱骗受害者授权恶意交易或泄露敏感信息。本案中,攻击者利用用户签署的恶意授权,转移了其账户内的稳定币及封装资产。链上数据显示,被盗钱包包含1980万美元Venus USDT(vUSDT)及715万美元Venus USDC(vUSDC)。
Venus Protocol暂停协议进行安全审查
Venus Protocol官方社交媒体账号在声明中强调其智能合约不存在漏洞,推测事件可能源于用户操作失误。作为预防措施,平台已暂停协议运行并启动安全审查:"当前证据支持这一判断。调查期间我们将持续更新进展,协议暂停期间正进行全方位安全评估。"
九月黑客攻击呈上升趋势
这起钓鱼事件是九月以来系列加密盗窃案的最新案例。SlowMist创始人余弦透露,World Liberty Financial(WLFI)治理代币持有者同日遭遇已知钓鱼钱包攻击。去中心化交易所Bunny也因以太坊智能合约漏洞暂停所有功能,安全公司BlockSec Phalcon估计其损失约230万美元。
这些攻击延续了八月以来的高发态势——当月16起安全事件造成超1.63亿美元损失。Kronos Research首席执行官Hank Huang向媒体表示,加密货币价格攀升时期攻击活动往往激增。