Venus Protocol, platform DeFi terkenal di BNB Chain, menangguhkan sementara pasar mereka setelah seorang pengguna kehilangan sekitar $13,5 juta dalam dugaan serangan phishing.

#PeckShieldAlert A user of @VenusProtocol has been drained ~$27M in crypto after falling for a #phishing scam.
The victim approved a malicious transaction, granting token approval to the attacker's address (0x7fd8…202a) for asset transfer. pic.twitter.com/NwkVlDxxOZ
— PeckShieldAlert (@PeckShieldAlert) September 2, 2025

Menurut laporan awal, korban menyetujui transaksi berbahaya yang memberi izin token ke alamat penyerang. Blockchain security firm seperti PeckShield dan CertiK mengonfirmasi bahwa wallet korban memanggil fungsi updateDelegate, yang memungkinkan penyerang memindahkan aset keluar dari wallet.

Tim Venus menegaskan bahwa protokol tetap aman. Dalam pesan resmi di X, mereka menulis: “Venus Protocol tidak dieksploitasi. Hanya pengguna yang diserang, smart contract aman.” Para insinyur sedang memeriksa sistem untuk memastikan tidak ada kerentanan lain.

We are aware of the user wallet being drained (smart contract is safe) and are actively investigating.

Venus is currently paused following security protocols. We will keep you all updated as soon as we know more.
— Venus Protocol (@VenusProtocol) September 2, 2025

Venus Protocol sendiri memungkinkan pengguna menyimpan kolateral, meminjam aset, dan mencetak stablecoin VAI, dengan governance menggunakan token XVS. Harga XVS turun hingga 9% setelah berita, meski kemudian sedikit pulih, menandai dampak sentimen pasar terhadap serangan ini.

Cara Serangan Terjadi dan Skala Kerugian

Korban terperdaya menandatangani transaksi approval berbahaya, memberi penyerang akses tak terbatas ke aset wallet. SlowMist menyebut kemungkinan serangan juga melibatkan poisoning attack, menargetkan komputer korban.

Awalnya, kerugian diperkirakan $27 juta, tapi pemeriksaan lebih lanjut menunjukkan sekitar $13,5 juta, termasuk posisi utang pengguna. Aset yang dicuri meliputi vUSDT, vUSDC, vXRP, vETH, dan 285 BTCB, yang masih tersimpan di wallet penyerang tanpa dicairkan.

#PeckShieldAlert Correction
The loss for the phished @VenusProtocol user is ~$13.5M.
Initial estimates were higher as we did not exclude the debt position. https://t.co/k6JDDLOrP1 pic.twitter.com/3Wx8ufpvic
— PeckShieldAlert (@PeckShieldAlert) September 2, 2025

Insiden ini mengulang pola klasik DeFi: phishing yang memanfaatkan izin token. CertiK melaporkan $410 juta hilang akibat phishing di paruh pertama 2025, sementara Hacken mencatat $600 juta dari skema phishing dan social engineering. Venus menjadi peringatan baru bagi risiko pribadi di ekosistem DeFi.

Dampak & Penanganan Venus Protocol

Venus Protocol menangguhkan sementara platform untuk memastikan keamanan setelah insiden phishing ini. Meski protokol aman, serangan ini menandai kasus besar pertama di BNB Chain dalam beberapa waktu terakhir. Total value locked (TVL) Venus saat ini $1,86 miliar, tetap menjadi salah satu inti ekosistem DeFi BNB Chain.

Venus Protocol terus berkomunikasi dengan komunitas dan menyelidiki transaksi mencurigakan. Kasus ini menekankan pentingnya keamanan wallet pribadi selain smart contract.

Harga token XVS sempat turun lebih dari 5%, tapi kemudian mulai pulih, menunjukkan kepercayaan pasar tetap ada. Venus tetap menjadi platform utama untuk pinjam-meminjam dan stablecoin di BNB Chain.

Tag: Hack