Venus Protocol suspend ses activités après qu'un utilisateur a perdu des fonds lors d'une attaque de phishing suspectée

Un grand utilisateur de Venus Protocol, un prêteur de finance décentralisée, a été dépouillé d'environ 13,5 millions de dollars après avoir apparemment signé une transaction malveillante qui a accordé des autorisations de jetons à un attaquant, ont déclaré mardi des sociétés de sécurité blockchain.

En réponse à l'incident, Venus a mis sa plateforme en pause en attendant une enquête. « Nous sommes conscients de la transaction suspecte et enquêtons activement », a écrit l'équipe sur X. « Venus est actuellement en pause conformément aux protocoles de sécurité. »

PeckShield a indiqué que la victime « a approuvé une transaction malveillante », permettant à l'adresse « 0x7fd…6202a » de transférer des actifs hors du portefeuille. CertiK a ajouté que le portefeuille avait appelé une fonction updateDelegate pour approuver l'attaquant avant que les fonds ne soient siphonnés, partageant un enregistrement de transaction sur BNB Chain.

De plus, les modérateurs de Venus Protocol ont informé les utilisateurs dans un message Telegram que le protocole lui-même « reste intact », bien que les ingénieurs vérifient à nouveau pour s'en assurer. « Pour clarifier, Venus Protocol N'A PAS été exploité. Un utilisateur a été attaqué. Le smart contract est sûr », a partagé le compte X du projet au milieu des spéculations selon lesquelles la plateforme elle-même aurait été exploitée.

Lancé en 2020, Venus Protocol est un marché de prêt décentralisé surtout connu pour son déploiement sur BNB Chain et des extensions supplémentaires sur Ethereum, opBNB, Arbitrum, Optimism et zkSync. Il permet aux utilisateurs de fournir des garanties, d'emprunter des actifs et de créer le stablecoin VAI, avec une gouvernance via le jeton XVS. Le XVS a chuté jusqu'à 9 % lors de l'incident, avant de se redresser légèrement au moment de la rédaction, selon les données de Tradingview.

Le vecteur d'attaque suspect rappelle un problème courant dans les échecs DeFi. Les escrocs de phishing trompent les utilisateurs pour qu'ils signent des autorisations de jetons permettant à des tiers de déplacer des actifs. Une fois accordées, ces autorisations peuvent être utilisées pour vider les fonds jusqu'à ce que les permissions soient révoquées. Selon le rapport de mi-année de la société de sécurité blockchain CertiK, les attaques de phishing ont représenté 410 millions de dollars de pertes pour les utilisateurs de crypto au premier semestre 2025 à travers 132 incidents. Un rapport distinct de Hacken, une autre société de sécurité Web3, estime à 600 millions de dollars les pertes spécifiquement dues au phishing et aux stratagèmes d'ingénierie sociale sur la même période.