Volo Protocol Angreb
Volo Protocol, en likviditetsstaking-platform bygget på Sui, har meddelt, at den har været udsat for et angreb, der har tømt omkring $3,5 millioner fra flere vaults. Teamet oplyste, at angrebet påvirkede deres WBTC, XAUm og USDC vaults.
Reaktion på Angrebet
Protokollen handlede hurtigt efter at have opdaget problemet ved at underrette Sui Foundation og økosystempartnere samt fryse de berørte vaults for at begrænse yderligere tab. Volo oplyste, at udnyttelsen målrettede aktiver, der blev opbevaret i deres WBTC-, XAUm- og USDC-vaults.
Frosne Vaults og Sikkerhed
Teamet har ikke afsløret den tekniske årsag til hændelsen eller identificeret nogen mistænkt angriber. I sin offentlige erklæring sagde projektet, at alle vaults ville forblive frosne, indtil en fuld post-mortem og afhjælpningsproces er afsluttet. Teamet tilføjede, at svagheden ikke påvirkede resten af protokollens produkter.
Volo erklærede, at omkring $28 millioner i samlet værdi låst i deres andre vaults forbliver sikre, da disse vaults ikke deler den samme sårbarhed som de udnyttede. Teamet brugte sociale medier til at opdatere brugerne, mens situationen udviklede sig, og understregede, at deres hovedfokus var at begrænse skaden og beskytte de resterende aktiver.
Plan for Tab og Brugerklarhed
Volo meddelte, at de planlægger at absorbere tabet i stedet for at videregive det til brugerne. I sin erklæring skrev teamet:
“Vi vil være klare: Volo er parat til at absorbere dette tab. Vi vil gøre vores bedste for ikke at videregive dette til vores brugere.”
Denne besked kom, da brugerne søgte klarhed om, hvordan platformen ville reagere.
Teamet understregede, at tillid skal opnås, og at deres reaktion ville fokusere på handling. Volo tilføjede senere, at de havde fryset $500.000 i udnyttede aktiver mindre end 30 minutter efter deres første meddelelse. Genopretningsindsatsen er stadig i gang, og teamet har ikke delt yderligere detaljer om efterforskningen.
Fremtidige Skridt
Protokollen har endnu ikke offentliggjort en tidsplan for genåbning af de berørte vaults, og fryseforanstaltningen vil forblive i kraft, indtil gennemgangen er afsluttet. Volo-udnyttelsen kom kort efter et andet stort angreb i kryptosektoren, som fulgte efter en $292 millioner udnyttelse, der involverede Kelp DAO, en LayerZero-drevet cross-chain-bro. Efterforskere har knyttet den tidligere sag til Nordkoreas Lazarus Group, men Volo har ikke knyttet sin egen udnyttelse til nogen kendt aktør på nuværende tidspunkt.
