Principais Insights:
- O Venus Protocol recuperou $13,5 milhões após uma Whale (Baleia) ter sido hackeada, usando liquidação forçada.
- A recuperação mostrou que os fundos poderiam ser salvos, mas também revelou que o Venus pode intervir diretamente.
- O debate cresce: O Venus Protocol é verdadeiramente descentralizado se pode pausar e assumir o controle?
O Venus Protocol, uma plataforma de empréstimos na BNB Chain, recuperou fundos roubados. Uma Whale (Baleia) perdeu cerca de $13,5 milhões em 2 de setembro de 2025, num ataque de phishing. Os serviços foram pausados logo depois para impedir mais danos.
Agora, o Venus declarou que todos os serviços estão novamente online. Os fundos perdidos foram recuperados através de um processo especial chamado liquidação forçada. Isso significa que os empréstimos do hacker foram encerrados, e os tokens bloqueados como medidas de segurança foram apreendidos.
A recuperação ajudou a salvar a Whale (Baleia), mas também levantou uma nova questão sobre quanto controle o Venus tem sobre os fundos dos usuários.
Como funcionou a recuperação do Venus Protocol?
O ataque cripto de ontem não quebrou os contratos inteligentes do Venus Protocol. Em vez disso, o hacker enganou a configuração da carteira da Whale (Baleia). O atacante substituiu uma ação normal por outra ação oculta. Isso lhes deu poder sobre os fundos da Whale (Baleia).
O Venus Protocol usou liquidação forçada para desfazer o dano. Em palavras simples, quando os usuários fazem empréstimos no Venus, eles devem bloquear tokens como garantia. Se não pagarem, ou se algo der errado, esses tokens podem ser vendidos ou apreendidos.
Foi isso que aconteceu com o hacker. O Venus encerrou o empréstimo deles, vendeu os tokens de segurança e recuperou os fundos roubados.
Os dados on-chain mostram que o endereço do Venus Liquidator recebeu mais de $325.000 em USDC, $901.000 em USDT, além de ETH wrapped e FUSD. Esses valores vieram dos ativos bloqueados do hacker.
Os investigadores também observaram que algumas das taxas de transação vieram de trocas de Monero (XMR), um método frequentemente ligado a grupos de hackers norte-coreanos. Esse contexto tornou o ataque ainda mais preocupante.
O método funcionou desta vez. Mas também mostrou que o Venus pode intervir diretamente, o que muitos dizem ir contra a ideia completa de descentralização.
Serviços do Venus Protocol de volta online, mas nem todos estão felizes
O Venus Protocol disse que todas as ações, como saques, reembolsos e liquidações, estão funcionando novamente. A equipe explicou que teve que pausar ontem para impedir que o hacker levasse mais.
A rápida recuperação deixou alguns usuários felizes. Mas outros levantaram preocupações. Muitos nas redes sociais perguntaram: "Se o Venus pode pausar e assumir posições, é realmente descentralizado?" Outros brincaram sobre "liquidação forçada", mostrando quanto controle a plataforma possui.
Esta divisão mostra o problema central. O DeFi é construído na ideia de que o código governa tudo. Mas ataques do mundo real forçam as equipes a agir, e essas ações frequentemente parecem mais centralizadas do que as pessoas esperam.
O que isso significa para o DeFi daqui para frente?
Os fundos roubados do Venus Protocol estão de volta, e a Whale (Baleia) está segura. Ainda assim, o incidente mostra lições maiores.
Primeiro, mesmo configurações fortes como carteiras de hardware nem sempre são seguras. Se a extensão do navegador vinculada ou o computador for enganado, a carteira ainda pode ser mal utilizada.
Segundo, a recuperação por liquidação forçada destaca tanto poder quanto fraqueza. Salvou fundos desta vez. Mas também mostrou que os protocolos podem substituir posições quando necessário. Isso faz as pessoas questionarem se esses sistemas são tão não-intervencionistas quanto prometido.
Finalmente, este caso estabelece um exemplo para outras plataformas. Elas pausam e agem para proteger os usuários? Ou permanecem não-intervencionistas e deixam as perdas acontecerem? O Venus Protocol escolheu agir.
Os fundos roubados podem estar de volta, mas a questão sobre quanto controle as equipes DeFi possuem não vai desaparecer.
Fonte: https://www.thecoinrepublic.com/2025/09/03/venus-protocol-recovers-stolen-funds-but-raises-another-risk/
