去中心化金融（DeFi）資產管理協議 Velvet Capital 被迫暫時停用其網站，以防止大規模網絡釣魚攻擊。

4 月 23 日，X 上的加密社區成員報告了 Velvet Capital 交易平臺的異常活動。嘗試連接前端的用戶被提示批准他們的錢包訪問該協議。

內部調查促使 Velvet Capital 發出網絡安全警報，建議投資者拒絕該應用程序的所有錢包連接請求，直至另行通知。

Velvet Capital 就網站可能被入侵發出警報。來源：Velvet Capital

可能批准了欺詐請求的投資者需要撤銷錢包對協議的訪問權限，以避免資金損失。此外，Velvet Capital 停用了該應用程序，以儘量減少投資者的進一步損失。

Velvet Capital 關閉受感染網站以進行進一步調查。來源：v2.velvet.capital

Velvet Capital 創始人 Vasily Nikonov 在 Telegram 上宣佈網站關閉：

“請注意，請勿與 Velvet 網站互動，我們正在關閉該網站以進行維護並調查該問題，問題解決後我們將發佈事後分析。”

網站關閉近兩小時後，尼科諾夫表示，他正在與技術團隊和安全研究人員合作，從黑客手中重新奪回網站的控制權。

來源：Velvet Capital

在 Velvet Capital 正式宣佈黑客入侵之前，區塊鏈調查公司 Blockaid 和 Scam Sniffer 就已確認該網站遭到黑客入侵。自 4 月 23 日 UTC 時間上午 5:39 以來在 Velvet Capital 上確認過任何交易的用戶都可能是網絡犯罪的受害者。

Nikonov 建議此類用戶在 Discord 上開立票據，並與 Velvet Capital 團隊分享交易詳情，以進行補救。他補充道：

“請放心，智能合約不會受到影響，Velvet 上的資金也不會受到影響，我們正在調查一些用戶今天早上遇到的前端問題，並將儘快分享結果。”

Nikonov 強調，截至 UTC 時間上午 6:50，沒有用戶報告損失。

相關：如何撤銷智能合約對加密貨幣的訪問權限

2023 年 11 月 28 日，DeFi 協議 Aerodrome 和 Velodrome 遭受了類似的前端黑客攻擊。這兩個平臺在 X 上發佈公告，稱其前端遭到入侵，並要求用戶在調查期間不要與平臺互動。

來源：Aerodrome

據區塊鏈調查員 ZachXBT 稱，攻擊者當時成功盜取了價值約 40,000 美元的加密資產。

雜誌：Lazarus Group 最擅長的漏洞曝光——加密貨幣黑客分析