Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Το πρωτόκολλο Volo, που βασίζεται στο blockchain Sui, υπέστη παραβίαση της ασφάλειας την Τρίτη, με αποτέλεσμα την απώλεια περίπου 3,5 εκατομμυρίων δολαρίων σε περιουσιακά στοιχεία. Η επίθεση είχε ως στόχο τα θησαυροφυλάκια του πρωτοκόλλου που διατηρούσαν τα WBTC, XAUm και USDC.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Η Volo ανακοίνωσε γρήγορα το περιστατικό στο X και δήλωσε ότι ενημέρωσε αμέσως το Ίδρυμα Sui και τους εταίρους του οικοσυστήματος. Το πρωτόκολλο πάγωσε τα επηρεαζόμενα θησαυροφυλάκια για να περιορίσει την περαιτέρω ζημιά και κατάφερε να παγώσει επιπλέον 500.000 δολάρια σε καταχρηστικά κεφάλαια σε λιγότερο από 30 λεπτά μετά την αρχική αποκάλυψη.
Στην ανακοίνωσή της, η Volo τόνισε ότι τα υπόλοιπα θησαυροφυλάκια δεν ήταν ευάλωτα στην ίδια εκμετάλλευση και παραμένουν ασφαλή. "Περίπου 28 εκατομμύρια δολάρια που βρίσκονται σε άλλα θησαυροφυλάκια της Volo είναι ασφαλή", ανέφερε η ομάδα. Το πρωτόκολλο δεσμεύτηκε επίσης να απορροφήσει εξ ολοκλήρου τις απώλειες και να μην τις μετακυλήσει στους χρήστες.
.
"Θέλουμε να είμαστε ξεκάθαροι: η Volo είναι προετοιμασμένη να αναλάβει αυτές τις απώλειες. Θα κάνουμε ό,τι είναι δυνατόν για να διασφαλίσουμε ότι δεν θα μεταφερθούν στους χρήστες μας", αναφέρεται στην ανακοίνωση.
Στην πιο πρόσφατη ενημέρωσή της (Recovery Update #2), η Volo ανακοίνωσε μια άλλη σημαντική εξέλιξη: η ομάδα αναχαίτισε και μπλόκαρε με επιτυχία την προσπάθεια του χάκερ να αποσύρει 19,6 WBTC. Τα κεφάλαια αυτά δεν βρίσκονται πλέον υπό τον έλεγχο του χάκερ. Το πρωτόκολλο δήλωσε ότι θα απορροφήσει πλήρως τις απώλειες και δεν θα τις μεταβιβάσει στους χρήστες.
Όλα τα επηρεαζόμενα θησαυροφυλάκια θα παραμείνουν παγωμένα μέχρι να ολοκληρωθεί η πλήρης έρευνα και η διαδικασία ανάκτησης. Το πρωτόκολλο δεν έχει ακόμη αποκαλύψει τη συγκεκριμένη ευπάθεια ή την ταυτότητα του επιτιθέμενου
.
Όλα τα επηρεαζόμενα θησαυροφυλάκια θα παραμείνουν παγωμένα μέχρι να ολοκληρωθεί η πλήρης διαδικασία έρευνας και ανάκτησης. Η Volo δεν έχει ακόμη αποκαλύψει τη συγκεκριμένη ευπάθεια που αξιοποιήθηκε ή την ταυτότητα του επιτιθέμενου.
Το περιστατικό συνέβη μόλις λίγες ημέρες μετά την παραβίαση της γέφυρας Kelp DAO ύψους 292 εκατομμυρίων δολαρίων στο LayerZero, την οποία οι ερευνητές συνέδεσαν με τη βορειοκορεατική ομάδα χάκερ Lazarus. Η ταχεία διαδοχή αυτών των υψηλού προφίλ εκμεταλλεύσεων ανέδειξε για άλλη μια φορά τις ανησυχίες για την ασφάλεια στον τομέα DeFi.
Παρόλο που η Volo αντέδρασε γρήγορα και ανέλαβε πλήρως την ευθύνη για τις απώλειες, η παραβίαση μπορεί να επηρεάσει ακόμα την εμπιστοσύνη των χρηστών στα πρωτόκολλα liquid staking στο δίκτυο Sui. Το περιστατικό προσθέτει στις αυξανόμενες ανησυχίες σχετικά με την ασφάλεια των έξυπνων συμβολαίων σε αλυσίδες μπλοκ υψηλής απόδοσης, ακόμη και καθώς το οικοσύστημα συνεχίζει να επεκτείνεται.
Η ομάδα δήλωσε ότι επικεντρώνεται τώρα πλήρως στην τεχνική διερεύνηση και τις προσπάθειες αποκατάστασης, υποσχόμενη μια λεπτομερή μεταθανάτια εξέταση μόλις ολοκληρωθεί η ανάλυση.
Αναφέραμε επίσης ότι το Bitcoin εκτινάχθηκε πάνω από τα 78.000 δολάρια, καθώς ο Τραμπ παρέτεινε την κατάπαυση του πυρός στο Ιράν.