Venus Protocol 迅速响应网络钓鱼事件,成功追回1350万美元加密资产
去中心化金融(DeFi)借贷平台Venus Protocol于近日成功协助一名用户追回了在网络钓鱼攻击中被盗的1350万美元加密资产。此次攻击事件被指与朝鲜支持的拉撒路组织有关。
事件发生后,Venus Protocol迅速采取预防措施暂停平台运行并立即展开调查。通过一项紧急治理投票,平台获得了强制清算攻击者钱包的授权,成功扣押被盗代币并将其转移至恢复地址。此次行动有效阻止了资金的进一步流失,并确认平台的智能合约和前端界面未受损。
分析报告指出,攻击者利用了伪装成Zoom客户端的恶意软件,诱骗受害者授予账户的委托控制权,从而以受害者名义进行借贷和赎回操作,窃取了大量稳定币和包装资产。在安全合作伙伴的协助下,可疑交易在几分钟内被标记,整个资金追回过程在不到12小时内完成。
此次攻击被SlowMist等安全机构分析认为与臭名昭著的拉撒路组织有关,该组织曾涉及多起重大加密货币盗窃案件。此次事件凸显了DeFi平台在应对复杂网络攻击时,快速响应、社区治理和跨机构协作的重要性。
网友讨论