慢雾创始人：恶意钱包扩展导致Venus用户资产被盗

根据安全公司慢雾的分析，近期一起针对Venus协议用户的资产盗窃事件是由被篡改的钱包扩展引发的，并非协议漏洞所致。分析指出，攻击者替换了受害者用于硬件钱包的钱包扩展，恶意将“赎回”操作切换为“updateDelegate”操作，从而实施盗窃。追踪工作部分发现被盗资金流向了Monero（XMR）以及一家受制裁的暗网交易所。