El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
El protocolo de apuestas líquidas Volo, basado en la cadena de bloques Sui, sufrió una brecha de seguridad el martes, lo que provocó la pérdida de aproximadamente 3,5 millones de dólares en activos. El ataque afectó a las cámaras acorazadas del protocolo que contenían WBTC, XAUm y USDC.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
Volo anunció rápidamente el incidente en X y declaró que lo había notificado inmediatamente a la Fundación Sui y a los socios del ecosistema. El protocolo congeló las bóvedas afectadas para limitar daños mayores y logró congelar 500.000 dólares adicionales en fondos mal utilizados menos de 30 minutos después de la revelación inicial.
En su comunicado, Volo enfatizó que las bóvedas restantes no eran vulnerables al mismo exploit y permanecen seguras. "Aproximadamente 28 millones de dólares depositados en otras cámaras acorazadas de Volo están a salvo", afirmó el equipo. El protocolo también se comprometió a absorber las pérdidas en su totalidad y no trasladarlas a los usuarios
.
"Queremos ser claros: Volo está preparado para asumir estas pérdidas. Haremos todo lo posible para que no se trasladen a nuestros usuarios", rezaba el comunicado.
En su última actualización (Recovery Update #2), Volo anunció otro avance importante: el equipo interceptó y bloqueó con éxito el intento del hacker de retirar 19,6 WBTC. Estos fondos ya no están bajo el control del hacker. El protocolo declaró que absorberá totalmente las pérdidas y no las repercutirá a los usuarios.
Todas las bóvedas afectadas permanecerán congeladas hasta que finalice la investigación y el proceso de recuperación. El protocolo aún no ha revelado la vulnerabilidad específica ni la identidad del atacante.
Todas las bóvedas afectadas permanecerán congeladas hasta que finalice una investigación completa y el proceso de recuperación. Volo aún no ha revelado la vulnerabilidad específica explotada ni la identidad del atacante.
El incidente se produjo pocos días después del hackeo de 292 millones de dólares del puente Kelp DAO en LayerZero, que los investigadores vincularon al grupo de piratas informáticos norcoreano Lazarus. La rápida sucesión de estos ataques de gran repercusión ha puesto de manifiesto una vez más la preocupación por la seguridad en el sector DeFi.
Aunque Volo respondió con rapidez y asumió toda la responsabilidad por las pérdidas, la brecha puede seguir afectando a la confianza de los usuarios en los protocolos de apuestas líquidas de la red Sui. El incidente se suma a las crecientes preocupaciones sobre la seguridad de los contratos inteligentes en blockchains de alto rendimiento, incluso a medida que el ecosistema continúa expandiéndose.
El equipo dijo que ahora está totalmente centrado en la investigación técnica y los esfuerzos de remediación, prometiendo un post-mortem detallado una vez que se complete el análisis.
También informamos de que Bitcoin se disparó por encima de los 78.000 dólares cuando Trump amplió el alto el fuego de Irán.