Venus Protocol 在迅速干預並進行治理投票後，已經收回在釣魚攻擊中損失的資金。
摘要
- 一個 Venus Protocol 鯨魚錢包在釣魚攻擊中被清空，導致估計損失 1350 萬美元
- Venus 暫停了協議並使用治理權力清算攻擊者的倉位
- 資金回收穩定了 XVS 價格，但也引發了對危機管理中去中心化的質疑
Venus Protocol，BNB (BNB) Chain 上最大的借貸平台之一，已經收回在釣魚事件中損失的約 1350 萬美元。該平台在 9 月 3 日分享了這一更新，確認資產已完全恢復。
鯨魚錢包被入侵
9 月 2 日，一位高價值 Venus 用戶在批准了一筆惡意交易後，失去了價值約 1350 萬美元資產的控制權。安全公司最初估計損失高達 2700 萬美元，但他們後來修改了這些數字，將用戶的債務狀況納入考慮。
被盜資產包括包裝比特幣 (BTCB)、vUSDT、vUSDC、vXRP 和 vETH。值得注意的是，這是用戶層面的入侵，而非 Venus 智能合約的漏洞，顯示即使在 DeFi 中，社會工程學攻擊的持續風險。
迅速回應與恢復
為了防止攻擊者轉移資金或關閉倉位，Venus 立即暫停了協議。這一暫停阻止了攻擊者的活動，並為緊急治理投票爭取了時間。
通過批准強制清算攻擊者的持倉，社區能夠在被盜資產被混合或橋接之前確保其安全。
到 9 月 3 日，安全公司 PeckShield 確認資金已被恢復。BNB Chain 上的交易顯示了恢復過程，資產已返還至協議儲備。Venus 在完成安全檢查後，於世界標準時間晚上 9:58（UTC +8 凌晨 5:58）宣布全面恢復運營。
市場和社區反應
Venus 的治理代幣 XVS 在消息傳出後最初下跌了近 10%，交易量激增，因為用戶紛紛評估損失。在確認恢復工作後，代幣穩定下來，顯示出重新獲得的信心。
這一罕見的被盜資金完全恢復的結果，是由 Venus 的緊急工具實現的。然而，這也引發了關於 DeFi 中中心化的爭論，因為需要多重簽名干預來停止協議並強制清算。
Venus 表示將發布詳細的事後分析，但強調協議本身仍然安全。
釣魚攻擊已在加密貨幣行業變得常見。與協議漏洞不同，社會工程學依賴於用戶錯誤並避開代碼審計，通常通過惡意彈窗或欺詐網站進行。
來源：https://crypto.news/venus-protocol-recovers-funds-phishing-attack-2025/
