Venus 1300万美元钓鱼攻击事件受害者回顾：攻击系Lazarus黑客组织所为，源自一次伪装的Zoom会议邀请
By: theblockbeats.news|2026/03/28 06:55:45
0
分享
设为Google首选来源
BlockBeats 消息，9 月 4 日，EurekaTrading 创始人 Kuan Sun 发推回顾其因钓鱼攻击险些丢失 1300 万美元：
2025 年 9 月 2 日，其钱包中约 1300 万美元资产险些被 Lazarus 黑客组织盗走，安全团队紧急出手，最终追回资金。
起因是一次看似正常的 Zoom 会议邀请，实际上为精心布置的钓鱼陷阱。黑客利用「半熟人」关系、deepfake 视频及伪造 Rabby 插件，针对受害者 Venus 仓位量身定制攻击。在误信假插件操作下执行 withdraw，资产面临被连带负债转走的风险。
PeckShield、SlowMist、Venus 及多支安全团队迅速响应，暂停协议并排查风险，最终阻止了资金被盗。硬件钱包并非万能，插件和前端被劫持仍有风险；Zoom 链接、升级弹窗、半熟人关系均可能成为攻击入口。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
Cysic CEO：ZK 证明必须超越 GPU，因为 AI 紧缩计算供应
Venus发起紧急投票：安全恢复协议并追回用户被盗资金
BlockBeats 消息，9 月 3 日，Venus Protocol 发布针对安全事件的紧急投票，因用户遭受网络钓鱼攻击导致协议迅速暂停，以保护资产安全。官方建议部分恢复协议以调整仓位并避免被清算，并对攻击者的钱包进行强制清算。在安全审查彻底完成后将全面恢复协议。投票内容包括：5 小时内部分恢复 Venus 协议（启用偿还债务/供应资金）；7 小时内追回被盗资金；24 小时内对 Venus 进行安全审查，以防止对任何其他用户重复此类攻击。全面恢复 Venus - 更新和时间表将另行公告。
Venus：协议将继续暂停并帮助受害者尽力追回资金
BlockBeats 消息，9 月 2 日，Venus Protocol 发布安全事件更新表示，已与网络钓鱼攻击的受害者取得直接联系，协议将暂停，Venus 将尽力追回其资金。Venus 未遭到攻击，并致力于保护用户安全。
慢雾余弦更新Venus安全事件：被盗鲸鱼遭受定点攻击，相关钱包扩展被替换
BlockBeats 消息，9 月 2 日，慢雾余弦在 X 平台更新 Venus 安全事件如下：本次鲸鱼被盗事件中，Venus 协议及前端应该都没问题，目前慢雾联合合作伙伴的分析倾向于鲸鱼被定点攻击，虽然鲸鱼使用了硬件钱包，但电脑里的相关钱包扩展（和硬件钱包组合搭配使用）被替换，用户发出正常的 redeemUnderlying 操作时被替换成了 updateDelegate 操作，最终导致其 Venus 里的资产被盗。定点攻击这位大户的黑客资金，Gas 来自隐私代币门罗币 XMR 兑换而来，其他有关资金往回溯源有来自 eXch，即之前被制裁的暗网交易平台，也是朝鲜黑客此前喜欢用的交易平台。
慢雾余弦更新Venus安全事件：协议应没问题，大户电脑或被投毒
BlockBeats 消息，9 月 2 日，慢雾余弦在 X 平台更新 Venus 安全事件如下：1、Venus 协议应该没问题，但不排除 Venus 前端有被劫持可能，然后针对大户发起钓鱼（Venus 团队可以这部分也一起排查下）；2、大户电脑可能有针对性投毒攻击（正在排查）；3、黑客是很有预谋的，资金来源有点复杂，其中 gas 来源是 XMR 兑换而来；4、大户和慢雾正在对接，许多细节先不展开，另外真实损失可能没过 2000 万美元。
Aster CEO详解Aster隐私L1链愿景，重塑去中心化交易体验
Aster即将推出隐私侧重型Layer 1（L1）公链计划，以及代币赋能、全球市场扩张与流动性战略详解
Venus Protocol协议已暂停使用
BlockBeats 消息，9 月 2 日，据社区用户反馈，Venus Protocol 协议已暂停使用。此前消息，派盾报告称，Venus Protocol 用户遭遇钓鱼攻击，损失约 2700 万美元的加密货币。
派盾：Venus Protocol用户遭遇钓鱼攻击，损失约2700万美元的加密货币
BlockBeats 消息，9 月 2 日，据派盾监测，Venus Protocol 用户遭遇钓鱼攻击，损失约 2700 万美元的加密货币。受害者批准了一项恶意交易，向攻击者的地址（0x7fd8...202a）授予代币批准以进行资产转移。
Venus协议疑遭攻击，或损失3000万美元
BlockBeats 消息，9 月 2 日，据市场消息，Venus 协议遭受攻击，或损失 3000 万美元。
受「遭黑客攻击」消息影响，XVS短时跌超7%
BlockBeats 消息，9 月 2 日，据 HTX 行情信息，XVS 短时跌超 7%，现报价 5.95 美元。此前据市场消息，Venus 协议遭受攻击，或损失 3000 万美元。
安全机构：Venus被盗系核心池控制器被篡改为一个恶意合约地址
BlockBeats 消息，9 月 2 日，加密安全平台 Cyvers Alerts 检测到 Venus Protocol 在 BNB 网络上发生了一笔 2700 万美元的可疑交易。据报告，Venus 核心池控制器被篡改为一个恶意合约地址，随后该地址提取了价值 2700 万美元的资产，包括 vUSDC、vETH 等多种代币。
AVAX One CEO表示3510万美元的季度亏损掩盖了其质押和财务业务的增长
比特币和加密货币复苏：Kospi重拾健康
在2026年创下九次熔断的纪录后，Kospi重拾健康。Upbit和Bithumb的交易量在24小时内激增273%和133%。
美国证券交易委员会开启Cboe 3倍比特币和以太坊ETF提案的评论期
200名活动人士反对增加煤炭使用以满足AI数据中心电力需求
美国马哈(MAHA)系列活动人士约200人要求美国总统唐纳德·特朗普不要因人工智能(AI)数据中心的电力需求而增加煤炭使用。
特朗普在白宫与加密货币行业高管会晤
唐纳德·特朗普与美国监管机构在白宫会见了加密货币行业的主要高管。
法国：Polymarket对ANJ提起诉讼
Polymarket对ANJ提起诉讼，质疑其在法国的封锁决定，此前该监管机构已下令禁止其运营。
Utorg推出iPhone应用，官方渠道信息不一致
Utorg推出了面向iPhone用户的消费应用‘Utapp’，但其官方网站和条款中的服务描述尚未统一。关于自托管钱包、卡片和无燃气费交换功能的说明在不同渠道中存在差异。
伊朗的加密货币市场到底有多大？数十亿美元的伊朗资金在区块链上流动
人工智能与区块链：用新模型重塑数字经济
Galaxy研究主管展望加密新规或为美国代币发行提供合法路径
《堡垒之夜》暗示与《五夜惊魂》合作迎接万圣节
《堡垒之夜》新赛季中的一座正在建设的建筑与《五夜惊魂》的比萨店相似，同时该系列的一条发布加强了关于万圣节合作的猜测。
Ibovespa上涨2%，美国国债回落：这波行情能持续多久？
沃尔玛在多年抵制后接受Apple Pay
加密货币：9月15日可能会改变美国的一切
欧盟数字身份钱包将于2026年底强制提供给成员国
区块链身份的应用讨论正在从代币发行转向跨境资格验证和合规自动化。关键不在于重新创建身份，而在于实现不同系统之间的互操作性，使得在一个国家或机构验证的信息能够在其他系统中得到验证。
Besu安全漏洞在26.7.1版本中修复
Illuvium团队削减工资以延长资金使用期限
巴西央行新规：加强对加密资产的反洗钱和反欺诈监管
XRP、Stellar、Algorand：这些加密货币真的被国家采用了吗？
XRP、Stellar、Algorand：被国家采用的加密货币名单隐藏着微小的试点、真正的ISO 20022截止日期和数字欧元。
Cysic CEO：ZK 证明必须超越 GPU，因为 AI 紧缩计算供应
Venus发起紧急投票：安全恢复协议并追回用户被盗资金
BlockBeats 消息，9 月 3 日，Venus Protocol 发布针对安全事件的紧急投票，因用户遭受网络钓鱼攻击导致协议迅速暂停，以保护资产安全。官方建议部分恢复协议以调整仓位并避免被清算，并对攻击者的钱包进行强制清算。在安全审查彻底完成后将全面恢复协议。投票内容包括：5 小时内部分恢复 Venus 协议（启用偿还债务/供应资金）；7 小时内追回被盗资金；24 小时内对 Venus 进行安全审查，以防止对任何其他用户重复此类攻击。全面恢复 Venus - 更新和时间表将另行公告。
Venus：协议将继续暂停并帮助受害者尽力追回资金
BlockBeats 消息，9 月 2 日，Venus Protocol 发布安全事件更新表示，已与网络钓鱼攻击的受害者取得直接联系，协议将暂停，Venus 将尽力追回其资金。Venus 未遭到攻击，并致力于保护用户安全。
慢雾余弦更新Venus安全事件：被盗鲸鱼遭受定点攻击，相关钱包扩展被替换
BlockBeats 消息，9 月 2 日，慢雾余弦在 X 平台更新 Venus 安全事件如下：本次鲸鱼被盗事件中，Venus 协议及前端应该都没问题，目前慢雾联合合作伙伴的分析倾向于鲸鱼被定点攻击，虽然鲸鱼使用了硬件钱包，但电脑里的相关钱包扩展（和硬件钱包组合搭配使用）被替换，用户发出正常的 redeemUnderlying 操作时被替换成了 updateDelegate 操作，最终导致其 Venus 里的资产被盗。定点攻击这位大户的黑客资金，Gas 来自隐私代币门罗币 XMR 兑换而来，其他有关资金往回溯源有来自 eXch，即之前被制裁的暗网交易平台，也是朝鲜黑客此前喜欢用的交易平台。
慢雾余弦更新Venus安全事件：协议应没问题，大户电脑或被投毒
BlockBeats 消息，9 月 2 日，慢雾余弦在 X 平台更新 Venus 安全事件如下：1、Venus 协议应该没问题，但不排除 Venus 前端有被劫持可能，然后针对大户发起钓鱼（Venus 团队可以这部分也一起排查下）；2、大户电脑可能有针对性投毒攻击（正在排查）；3、黑客是很有预谋的，资金来源有点复杂，其中 gas 来源是 XMR 兑换而来；4、大户和慢雾正在对接，许多细节先不展开，另外真实损失可能没过 2000 万美元。
Aster CEO详解Aster隐私L1链愿景，重塑去中心化交易体验
Aster即将推出隐私侧重型Layer 1（L1）公链计划，以及代币赋能、全球市场扩张与流动性战略详解
...
