Пользователь Venus Protocol потерял $27 млн из-за фишинга
Потери произошли из-за скомпрометированного кошелька, а не уязвимости Venus Protocol. В тот же день хакеры атаковали DeFi-платформу Bunni на $2,3 млн
02.09.2025 - 13:45
622
3 мин
0
Главное:
- Пользователь Venus Protocol потерял $27 млн в результате фишинга.
- Украдены токены VUSDT и VUSDC, средства остаются на кошельке злоумышленника.
- В тот же день пострадал протокол Bunni, потеряв $2,3 млн.
По данным PeckShield, атака на Venus Protocol не была связана с уязвимостью в смарт-контрактах. Хакеры применили фишинг: жертва подтвердила транзакцию, которая дала злоумышленнику полный контроль над активами кошелька.
Хакеры получили доступ к кошельку пользователя Venus и перевели активы на свой адрес, где по-прежнему хранится более $27,1 млн.
Потери в цифрах
Большая часть похищенных средств пришлась на стейблкоины. Хакеры вывели около 769 млн токенов Venus USDT (примерно $19,8 млн) и 276 млн Venus USDC (около $7,1 млн). Дополнительно были украдены меньшие суммы в Binance-Peg ETH, XRP и BTCB, доведя общий ущерб до $27,1 млн.

Venus Protocol в экосистеме BNB
Venus остается одной из крупнейших кредитных платформ на блокчейне BNB. Протокол позволяет пользователям вносить активы (стейблкоины, ETH, BTCB и др.) для получения процентов, а заемщикам — брать кредиты под залог.
Сопутствующий инцидент: взлом Bunni
В тот же день децентрализованная торговая площадка Bunni на Ethereum потеряла около $2,3 млн.

По данным BlockSec, проблема связана с уязвимостью смарт-контрактов. Украденные средства до сих пор остаются под контролем злоумышленников — около $2,37 млн в USDC и USDT.
Полезный материал?
Происшествия
Digital Crime Task Force будет искать подозрительные переводы в сети Tron и помогать полиции замораживать средства до того, как их выведут.
12 нояб. 2026 г.
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.