Venus Protocol foydalanuvchi mablag'larini yo'qotganidan so'ng, phishing hujumi gumoni bilan to'xtatildi

Venus Protocol, markazlashtirilmagan moliya kredit platformasining yirik foydalanuvchisi, taxminan 13.5 million dollar mablag‘idan ayrildi. Bu hodisa, foydalanuvchi zararli tranzaksiyani imzolab, tokenlarga ruxsat berganidan so‘ng sodir bo‘ldi, deb xabar berdi blokcheyn xavfsizlik firmalari seshanba kuni.

Hodisa yuzasidan javoban, Venus platformasi tekshiruv tugaguniga qadar faoliyatini to‘xtatdi. “Shubhali tranzaksiyadan xabardormiz va faol ravishda tekshirmoqdamiz,” deb yozdi jamoa X’da. “Venus hozirda xavfsizlik protokollariga muvofiq to‘xtatilgan.”

PeckShield jabrlanuvchi “zararli tranzaksiyani tasdiqlaganini”, natijada “0x7fd…6202a” manziliga hamyonidan aktivlarni ko‘chirish imkoniyati berilganini aytdi. CertiK esa, hamyon hujumchi foydasiga updateDelegate funksiyasini chaqirganini va mablag‘lar chiqarilishidan oldin ruxsat berganini, BNB Chain’dagi tranzaksiya yozuvini ulashganini bildirdi.

Shuningdek, Venus Protocol moderatorlari Telegram’dagi xabarda protokolning o‘zi “zarar ko‘rmaganini”, muhandislar esa buni ikki marta tekshirib chiqayotganini aytishdi. “Aniqlik kiritamiz, Venus Protocolga HUJUM QILINMAGAN. Foydalanuvchi hujumga uchradi. Smart-kontrakt xavfsiz,” deb yozdi loyiha X’dagi akkaunti, platformaning o‘zi ekspluatatsiya qilindi degan taxminlarga javoban.

2020-yilda ishga tushirilgan Venus Protocol — BNB Chain’da va Ethereum, opBNB, Arbitrum, Optimism hamda zkSync’da faoliyati bilan mashhur bo‘lgan markazlashtirilmagan kredit bozori. U foydalanuvchilarga garov qo‘yish, aktivlarni qarzga olish va VAI steyblkoinini chiqarish imkonini beradi, boshqaruv esa XVS tokeni orqali amalga oshiriladi. Tradingview ma’lumotlariga ko‘ra, XVS ushbu muammo ortidan 9% gacha tushib ketdi, biroq yozish vaqtida biroz tiklandi.

Taxmin qilinayotgan hujum usuli DeFi’dagi keng tarqalgan muammoni eslatadi. Fishing firibgarlar foydalanuvchilarni tokenlarga ruxsat beruvchi tranzaksiyalarni imzolashga aldashadi, bu esa uchinchi shaxslarga aktivlarni ko‘chirish imkonini beradi. Ruxsat berilgandan so‘ng, ushbu imkoniyatlar mablag‘lar to‘liq chiqarib olinmaguncha ishlatilishi mumkin. CertiK blokcheyn xavfsizlik firmasining yil o‘rtasidagi hisobotiga ko‘ra, 2025-yilning birinchi yarmida fishing hujumlari natijasida kripto foydalanuvchilari 410 million dollar yo‘qotgan, jami 132 ta hodisa qayd etilgan. Web3 xavfsizlik firmasi Hacken’ning alohida hisobotida esa, aynan fishing va ijtimoiy muhandislik sxemalari natijasida shu davrda 600 million dollar yo‘qotilgan deb baholangan.