27 Millionen Dollar Raub: BNB-Chain-Exploit trifft Venus Protocol – DeFi-Nutzer bluten

Die Schattenseite der DeFi-Revolution zeigt sich erneut gnadenlos. Ein gezielter Angriff auf die BNB-Chain hat Venus Protocol-Nutzer um satte 27 Millionen US-Dollar erleichtert – eine schmerzhafte Erinnerung daran, dass in der Welt der dezentralen Finanzen das Risiko immer mitschwingt.

Wie der Exploit ablief

Angreifer nutzten eine Schwachstelle in der Cross-Chain-Infrastruktur aus, um illegitime Transaktionen durchzudrücken. Die manipulierten Assets landeten umgehend auf Venus als Sicherheiten – nur um sofort maximierte Kredite abzuziehen und sich zu verflüchtigen. Ein klassischer Fall von 'Borrow-and-Run', der die anhaltenden Lücken in Smart Contract-Audits bloßlegt.

Die unschöne Wahrheit hinter den Yield-Versprechen

Während Plattformen wie Venus mit verlockenden Renditen locken, bleiben solche Vorfälle eine brandgefährliche Realität. 27 Millionen Verlust innerhalb weniger Transaktionen – das entspricht immerhin dem Jahresgehalt von 300 traditionellen Bankern. Vielleicht sollten die 'revolutionären' Protokolle erst mal ihre Hausaufgaben machen, bevor sie das alte Finanzsystem als veraltet abtun.

Das Ganze erinnert mal wieder daran: In Crypto bezahlt nicht die Bank für Betrug – sondern du.

Sicherheitsplattform bestätigt, dass es sich nicht um einen Venus-Protokoll-Exploit handelt

Einige Community-Mitglieder und Berichte hatten zunächst spekuliert, dass es sich bei dem Vorfall dent einen direkten Angriff auf das defi -Protokoll selbst handelte. Das Cybersicherheitsunternehmen Cyvers stellte jedoch klar, dass der Verstoß nur die kompromittierte Wallet-Adresse 0x0455Ed2a52b6118A804Bb01cb8e144Dda7F75cB5 betraf, nicht die Kreditplattform.

DeFi -Blogger und Mitbegründer des Pink Brains Studios, Ignas, unterstützte diese Ansicht und schrieb, dass Venus „wie beabsichtigt funktionierte“ und dass der Diebstahl erfolgte, weil der Angreifer vorab genehmigte Autorisierungen aus der Brieftasche des Opfers ausnutzte.

„Eine schlechte Genehmigung und bumm, Sie sind erledigt. Das ist die Schattenseite von DeFi: Offene Genehmigungen sind mächtig, aber auch tödlich, wenn Sie nicht aufpassen“, schrieb der Markthändler und Analyst Crypto Jargon auf X.

Der Forscher forderte die Nutzer auf, nach Phishing-Versuchen Ausschau zu halten. „Vertrauen Sie keinen zufälligen Links, überprüfen Sie jede Transaktion doppelt und widerrufen Sie Genehmigungen häufig“, riet er und empfahl außerdem Hardware-Wallets anstelle von Hot Wallets.

In den sozialen Medien machen einige Nutzer das Design der Ethereum Virtual Machine (EVM) für die Ermöglichung offener Token-Genehmigungen verantwortlich. Ein Nutzer schrieb auf X: „Wann werden die Leute endlich begreifen, dass EVM ein Krebsgeschwür für Web3 ist und dies nur auf veralteten Ketten möglich ist?“

Andere wiederum glauben, dass der Hack allein auf die persönliche Verantwortung zurückzuführen sei. Sie argumentieren, dass Anleger wissen sollten, dass Phishing-Betrug einer der effektivsten Angriffsvektoren im dezentralen Finanzwesen ist. „Phisher beobachten immer“, schrieb ein Kommentator. „Bärenmärkte hungern sie aus, Bullenmärkte füttern sie. Seien Sie nicht der nächste ‚Lesson Learned‘-Beitrag.“

Der Diebstahl führte unterdessen zu einem sofortigen Preisverfall des nativen Tokens XVS von Venus, der in der letzten Stunde um 1,6 % gefallen ist. Der Token fiel innerhalb von 24 Stunden um 5,75 % und blieb damit hinter den 1,13 %igen Kursgewinnen des Kryptomarktes zurück, die im gleichen Zeitraum zu verzeichnen waren.

Trotz des Rückgangs ist Venus Protocol eine der größten dezentralen Finanzanwendungen in der BNB Kette und hält laut DeFiLlama einen Gesamtwert von rund 2,7 Milliarden US-Dollar (TVL). In der Spitze verwaltete die Plattform Vermögenswerte im Wert von über 7 Milliarden US-Dollar.

Separater 2,3 Millionen Dollar schwerer Exploit trifft Bunni

Bei einem früherendent auf Ethereum wurde heute die dezentrale Börse Bunni von einem Exploit im Wert von 2,3 Millionen US-Dollar getroffen. Der Blockchain-Sicherheitsscanner Blocksec Phalcondentden Verstoß am frühen Morgen und teilte der Community mit, dass es einen unbefugten Zugriff auf die Smarttracder Plattform gab.

Laut Etherscan wurden Gelder an eine Adresse abgezweigt, die mit 0xE04e…64f2b beginnt und nun AAVE und Ethereum -USDC- und USDT-Token enthält.

Cryptopolitan berichtete , bestätigte Bunnis offizielle X-Seite kurz nach dem Angriff gegen 5:00 Uhr UTC den Exploit und gab bekannt, dass alle Smart-Contract-Funktionen netzwerkweit vorsorglich pausiert wurden trac „Unser Team untersucht den Vorfall aktiv und wird in Kürze Updates bereitstellen“, hieß es im Protokoll auf X.

Lassen Sie sich dort sehen, wo es zählt. Werbung in Kryptopolitenforschung und erreichen die schärfsten Investoren und Bauherren von Crypto.