Plattform DeFi для кредитования, Venus Protocol, помогла пользователю восстановить украденные в результате фишинговой атаки криптовалюты на сумму $13.5 млн. Атака связана с Lazarus Group из Северной Кореи. В четверг Venus Protocol объявила об успешном восстановлении украденных средств после инцидента, произошедшего во вторник. На тот момент платформа была приостановлена для исследования безопасности. Проверки показали, что контракты и интерфейс остались незатронутыми. Экстренное голосование позволило принудительно ликвидировать кошелек хакеров, переместив украденные токены на адрес восстановления. Расследование показало, что атакующие использовали вредоносный клиент Zoom для получения контроля над аккаунтом, что позволило им выводить стабильные и упакованные активы жертвы. Однако партнеры по безопасности Venus быстро обнаружили подозрительную транзакцию, что привело к приостановке протокола. Весь процесс восстановления занял менее 12 часов. Жертва, Kuan Sun, поблагодарил команды за успешное восстановление. SlowMist и другие компании подтвердили причастность Lazarus Group к атаке. Lazarus Group считается хакерской группировкой, поддерживаемой КНДР, и замешанной в крупнейших криптоограблениях в истории. Cointelegraph поддерживает независимую журналистику, предоставляя независимые новости, обзоры и анализы по крипто, блокчейн, AI и финтех индустриям.