שירותי פרוטוקולים ונוס משיבים להחזרת כספים שנגנבו לאחר התקפה בסך 27 מיליון דולר

פרוטוקול ונוס, פלטפורמת שוק הכספים והלוואות מובילה ברשת BNB Chain, הודיע על שיקום מלא של הפונקציות המרכזיות לאחר פרצה שנבעה מעדכון חוזה זדוני. האירוע, שאירע ביום שלישי, גרם להעברת נכסים בשווי כ-27 מיליון דולר ללא אישור, כולל הפקדות ב-vUSDC ו-vETH. פעולות הפרוטוקול, כולל משיכות ו likwidations, הופסקו מיד כדי למנוע את הפריצה ולסייע במאמצי השיקום.

צוותי אבטחה שהגיבו במהירות לאירוע איתרו עסקאות חריגות שהובילו לחוזה Core Pool Comptroller שנפרץ. כתובת מעודכנת שהוטמעה על ידי תוקפים קיבלה הרשאות מופרזות בטעות, שאפשרו העברת כספים ללא אישור. בדיקות שרשרת זיהו את וקטור הפריצה ואפשרו שחזור נכסים במסגרת אמצעי ההגנה הפנימיים של ונוס. שיקום שירותי הקצה ושחזור הנכסים אושרו בשעה 21:58 UTC, וכל הפונקציות חזרו לפעול לאחר בדיקות אבטחה מקיפות.

ערוצי התקשורת עם הקהילה והפורומים הממשלתיים נוצלו לספק עדכונים בזמן אמת. צוות תגובת אירועים ייעודי ביצע אימותים חוצי-מערכת למצב החוזה ובדיקות תקינות על יתרות המשתמשים. ניתוח שלאחר האירוע הצביע על כך שלא הייתה פגיעה משנית בממשקי המשתמש. הפרוטוקול מתכנן לפרסם דוח מפורט על הפגיעות הכולל ניתוח סיבת השורש, צעדי תיקון ובקרות עתידיות למניעת פרצות מעדכוני חוזים.

תגובת השוק לפרצה כללה מכירת XVS קצרה, עם ירידת מחיר הטוקן המקומי בכ-2.69% ב-24 שעות. יציבות מאגרי הערבות הבסיסיים והפעולות המהירות לשיקום סייעו לייצוב תחושת המשתמשים. בעלי העניין בממשל שוקלים ליישם בקרות לשדרוגים עם חתימות מרובות ונעילות זמן לשינויים חוזיים עתידיים.

הלימודים מאירוע ונוס מדגישים את חשיבות ממשל השדרוגים החזק בפיננסים מבוזרים. מפעילי הפרוטוקול ומבקרים חיצוניים חייבים לשתף פעולה באסטרטגיות הגנה עמוקות. הפרצה מדגישה את הסיכונים הטמונים בעדכוני הרשאות פקודים בפלטפורמות חוזים חכמים ללא מנגנוני דחיית זמן מחמירים. שיקום מהיר של נכסים ושירותים על ידי פרוטוקול ונוס מראים ניהול משבר יעיל אך מחזקים את הצורך באמצעי אבטחה פרואקטיביים במערכות DeFi.