أوقف Venus Protocol عملياته بعد هجوم تصيد احتيالي بقيمة 13.5 مليون دولار استهدف محفظة رئيسية

يبدو أن أحد مستخدمي Venus Protocol تعرض لهجوم تصيد احتيالي، مما كلف المستخدم 13.5 مليون دولار.

قامت منصة DeFi Venus Protocol بإيقاف عقدها الذكي مؤقتًا بعد حادث كبير. في يوم الثلاثاء، 2 سبتمبر، أفادت PeckShield أن أحد مستخدمي Venus Protocol فقد 27 مليون دولار في عملية تصيد احتيالي. لاحقًا، صححت شركة الأمن الرقم إلى 13.5 مليون دولار، بعد احتساب وضع ديون المحفظة.

وفقًا لـ PeckShield، تم خداع المستخدم للموافقة على معاملة خبيثة. هذا منح الموافقة التلقائية لأي معاملة يبدأها المهاجم، مما منح المهاجم فعليًا السيطرة على جميع الأموال في المحفظة.

Venus Protocol يوقف العقد الذكي مؤقتًا

استجابةً لذلك، أوقف Venus Protocol عقده الذكي كإجراء احترازي، مشيرًا إلى أنه بدأ تحقيقًا في الحادث. لاحقًا، صرحت الفريق أن العقد الذكي سيظل متوقفًا أثناء مساعدتهم للمستخدم في استعادة الأموال. وأضاف الفريق: "إذا استأنف البروتوكول الآن، سيحصل المخترق على أموال المستخدم".

أوضح الفريق أن خسائر المستخدم لم تكن نتيجة استغلال للعقد الذكي. بل كان المستخدم ضحية لهجوم تصيد احتيالي مستهدف. كما طمأن الفريق المستخدمين الذين لديهم ديون معلقة بأن عمليات التصفية متوقفة.

إيقاف عقد ذكي في DeFi دائمًا ما يكون خطوة مثيرة للجدل. يقدر المستخدمون المتضررون الجهود لمعاقبة المخترقين وحرمانهم من الأموال. ومع ذلك، يرى بعض المستخدمين الآخرين أن ذلك يتعارض مع فلسفة اللامركزية في مجال DeFi ويعد دليلاً على أن المشروع مركزي.

أصبحت عمليات التصيد الاحتيالي مشكلة كبيرة في DeFi. غالبًا ما يستخدم المهاجمون مواقع إلكترونية مزيفة متنكرة في صورة تطبيقات موثوقة لخداع المستخدمين للموافقة على معاملات خبيثة. بين مايو 2021 وأغسطس 2024، خسر المستخدمون 2.7 مليار دولار في هجمات مماثلة.