Ключевые выводы:
- Venus Protocol вернул 13,5 миллиона $ после взлома кита, используя принудительную ликвидацию.
- Возврат показал, что средства можно спасти, но также выявил, что Venus может напрямую вмешиваться.
- Растет дискуссия: действительно ли Venus Protocol децентрализован, если он может приостанавливать работу и брать контроль?
Venus Protocol, кредитная платформа на BNB Chain, вернула украденные средства. Кит потерял около 13,5 миллиона $ 2 сентября 2025 года в результате фишинговой атаки. Сразу после этого сервисы были приостановлены, чтобы предотвратить дальнейший ущерб.
Теперь Venus заявил, что все сервисы снова работают. Потерянные средства были возвращены через специальный процесс, называемый принудительной ликвидацией. Это означает, что займы хакера были закрыты, а токены, заблокированные в качестве мер безопасности, были изъяты.
Возврат помог спасти кита, но также поднял новый вопрос о том, насколько большой контроль Venus имеет над средствами пользователей.
Как работал процесс восстановления Venus Protocol?
Вчерашний крипто-взлом не нарушил смарт-контракты Venus Protocol. Вместо этого, хакер обманул настройки кошелька кита. Атакующий заменил одно нормальное действие другим скрытым действием. Это дало им власть над средствами кита.
Venus Protocol использовал принудительную ликвидацию для устранения ущерба. Простыми словами, когда пользователи берут займы на Venus, они должны блокировать токены в качестве обеспечения. Если они не могут заплатить, или что-то идет не так, эти токены могут быть проданы или изъяты.
Именно это произошло с хакером. Venus закрыл их займ, продал токены безопасности и вернул украденные средства.
Данные на цепочке показывают, что адрес Venus Liquidator получил более 325 000 $ в USDC, 901 000 $ в USDT, а также wrapped ETH и FUSD. Эти суммы поступили из заблокированных активов хакера.
Исследователи также отметили, что некоторые комиссии за газ поступили с бирж Monero (XMR), метод, часто связанный с северокорейскими хакерскими группами. Этот фон сделал атаку еще более тревожной.
Метод сработал в этот раз. Но он также показал, что Venus может вмешиваться напрямую, что, по мнению многих, противоречит полной идее децентрализации.
Сервисы Venus Protocol снова работают, но не все довольны
Venus Protocol сообщил, что все действия, такие как выводы, погашения и ликвидации, теперь снова работают. Команда объяснила, что им пришлось приостановить работу вчера, чтобы остановить хакера от дальнейших действий.
Быстрое восстановление обрадовало некоторых пользователей. Но другие высказали опасения. Многие в социальных сетях спрашивали: "Если Venus может приостанавливать работу и брать на себя позиции, действительно ли он децентрализован?" Другие шутили о "принудительной ликвидации", показывая, насколько большой контроль имеет платформа.
Это разделение показывает основную проблему. DeFi построен на идее, что код управляет всем. Но реальные взломы заставляют команды действовать, и эти действия часто выглядят более централизованными, чем ожидают люди.
Что это значит для DeFi в будущем?
Украденные средства из Venus Protocol вернулись, и кит в безопасности. Тем не менее, инцидент показывает более важные уроки.
Во-первых, даже сильные настройки, такие как аппаратные кошельки, не всегда безопасны. Если связанное расширение браузера или компьютер обманут, кошелек все равно может быть использован неправильно.
Во-вторых, восстановление путем принудительной ликвидации подчеркивает как силу, так и слабость. Это спасло средства в этот раз. Но также показало, что протоколы могут переопределять позиции при необходимости. Это заставляет людей сомневаться, действительно ли эти системы так невмешательны, как обещано.
Наконец, этот случай устанавливает пример для других платформ. Приостанавливают ли они работу и действуют для защиты пользователей? Или они остаются невмешательными и позволяют потерям происходить? Venus Protocol выбрал действовать.
Украденные средства могут быть возвращены, но вопрос о том, насколько большой контроль имеют команды DeFi, не исчезает.
Источник: https://www.thecoinrepublic.com/2025/09/03/venus-protocol-recovers-stolen-funds-but-raises-another-risk/
