Volo Protocol Utnyttelse
Volo Protocol, en plattform for likvid staking bygget på Sui, har opplyst at den ble utsatt for en utnyttelse som tappet omtrent $3,5 millioner fra flere lommebøker. Teamet informerte om at angrepet påvirket deres WBTC, XAUm og USDC lommebøker.
Rask Respons
Protokollen handlet raskt etter å ha oppdaget problemet; de varslet Sui Foundation og økosystempartnere, og frøs de berørte lommebøkene for å begrense ytterligere tap. Volo opplyste at utnyttelsen målrettet aktiva holdt i deres WBTC-, XAUm- og USDC-lommebøker.
Ingen Mistenkte Identifisert
Teamet har ikke avslørt den tekniske årsaken til hendelsen eller identifisert noen mistenkte angripere. I sin offentlige uttalelse sa prosjektet at alle lommebøker ville forbli fryst til en fullstendig etterforskning og utbedringsprosess er fullført. Teamet understreket også at svakheten ikke påvirket resten av protokollens produkter.
Trygge Aktiva
Volo uttalte at omtrent $28 millioner i total verdi låst i deres andre lommebøker forblir trygge, da disse lommebøkene ikke deler den samme sårbarheten som ble observert i de utnyttede. Teamet brukte sosiale medier for å oppdatere brukerne etter hvert som situasjonen utviklet seg, og sa at hovedfokuset var å begrense skaden og beskytte gjenværende aktiva.
Plan for Tap
Volo informerte om at de planlegger å absorbere tapet i stedet for å overføre det til brukerne. I sin uttalelse skrev teamet:
«Vi ønsker å være klare: Volo er forberedt på å absorbere dette tapet. Vi vil gjøre vårt beste for ikke å overføre dette til våre brukere.»
Tillit og Respons
Denne meldingen kom mens brukerne søkte klarhet om hvordan plattformen ville reagere. Teamet understreket at tillit må fortjenes, og at deres respons ville fokusere på handling. Volo la senere til at de hadde fryst $500,000 i utnyttede aktiva mindre enn 30 minutter etter sin første kunngjøring.
Gjenopprettingsarbeid
Gjenopprettingsarbeidet pågår fortsatt, og teamet har ikke delt ytterligere detaljer om aktiva-sporing. Protokollen har ennå ikke utgitt en tidslinje for gjenåpning av de berørte lommebøkene, og de sa at frysen vil forbli på plass til gjennomgangen er fullført.
Bakgrunn
Volo-uttaket kom kort tid etter et annet stort angrep i kryptovaluta-sektoren, som fulgte etter en $292 millioner utnyttelse som involverte Kelp DAO, en LayerZero-drevet tverrkjede-bro. Etterforskere har knyttet den tidligere saken til Nord-Koreas Lazarus Group, men Volo har ikke knyttet sin egen utnyttelse til noen kjente aktører på dette stadiet.
