Venus Protocol, hiji platform pasar duit jeung pinjaman utama di BNB Chain, ngumumkeun pamulihan lengkep fungsi inti sanggeus exploit anu asalna tina apdet kontrak jahat. Kajadian anu lumangsung dina Salasa nyababkeun mindahkeun asset sacara teu sah sakitar $27 juta, kalebet simpenan dina vUSDC jeung vETH. Operasi protokol, kalebet penarikan jeung likuidasi, langsung dihentiakeun pikeun ngahalangan pelanggaran jeung ngagampangkeun usaha pamulihan.
Tim kaamanan anu ngalaksanakeun réspon insiden gancang nalungtik transaksi anomali kana kontrak Core Pool Comptroller anu kompromi. Alamat anu diropéa ku aktor ancaman parantos dipasihan hak istimewa anu salah, ngamungkinkeun migrasi dana tanpa idin. Forensik on-chain ngidentipikasi vektor exploit jeung ngamungkinkeun pamulihan asset dina ukuran perlindungan internal Venus. Pamulihan layanan front-end jeung panguuhan dana dikonfirmasi jam 21:58 UTC, kalayan sadaya fungsi dimimitian deui sanggeus audit kaamanan lengkep.
Salian éta, saluran komunikasi komunitas jeung forum pamaréntahan dipaké pikeun nyayogikeun apdet sacara real-time. Satuan tugas réspon insiden anu ditugaskeun ngalakukeun verifikasi silang status kontrak jeung pariksa integritas saldo pamaké. Analisis pasca-mortem teu nunjukkeun kompromi sekundér dina antarmuka panyingkep pamaké. Protokol ngarencanakeun publikasi laporan kerawanan detil anu ngajelaskeun analisis sabab akar, léngkah perbaikan, jeung kontrol hareup pikeun nyegah exploit apdet kontrak.
Réaksi pasar kana exploit ieu ngawengku pelepasan samentara XVS, kalayan harga token asli nurun sakitar 2,69% dina 24 jam. Ketahanan kolam jaminan dasar jeung tindakan pamulihan anu gancang ngabantu stabilisasi sentimen pamaké. Pihak pamaréntah keur nalungtik palaksanaan kontrol apdet multi-tanda tangan jeung penundaan waktu pikeun parobahan kontrak nu bakal datang.
Pangalajaran tina insiden Venus nekenkeun pentingna tata kelola apdet anu kuat dina keuangan desentralisasi. Operator protokol jeung auditor pihak katilu kudu gawé bareng dina strategi pertahanan jero. Exploit ieu némbongkeun résiko anu aya dina apdet anu dipasihan idin di platform kontrak pinter tanpa mékanisme panundaan waktu anu ketat. Pamulihan dana anu gancang jeung pamulihan layanan ti Venus Protocol némbongkeun manajemen krisis anu épéktif tapi nguatkeun kabutuhan ukuran kaamanan proaktif di sakuliah ékosistem DeFi.
Komentar (0)