Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Protokol staking cair Volo, yang dibangun di atas blockchain Sui, mengalami pelanggaran keamanan pada hari Selasa, yang mengakibatkan hilangnya sekitar $3,5 juta aset. Serangan tersebut menargetkan brankas protokol yang menyimpan WBTC, XAUm, dan USDC.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Volo dengan cepat mengumumkan insiden di X dan menyatakan bahwa mereka segera memberi tahu Sui Foundation dan mitra ekosistem. Protokol membekukan brankas yang terkena dampak untuk membatasi kerusakan lebih lanjut dan berhasil membekukan tambahan $500.000 dalam dana yang disalahgunakan kurang dari 30 menit setelah pengungkapan awal.
Dalam pernyataannya, Volo menekankan bahwa brankas yang tersisa tidak rentan terhadap eksploitasi yang sama dan tetap aman. "Sekitar $28 juta yang disimpan di brankas Volo lainnya aman," kata tim tersebut. Protokol tersebut juga berjanji untuk menyerap seluruh kerugian dan tidak membebankannya kepada pengguna.
"Kami ingin memperjelas: Volo siap menanggung kerugian ini. Kami akan melakukan segala cara untuk memastikan kerugian tersebut tidak dibebankan kepada pengguna kami," demikian bunyi pernyataan tersebut.
Dalam update terbarunya (Recovery Update #2), Volo mengumumkan perkembangan penting lainnya: tim berhasil mencegat dan memblokir upaya peretas untuk menarik 19,6 WBTC. Dana ini tidak lagi berada di bawah kendali peretas. Protokol tersebut menyatakan bahwa mereka akan sepenuhnya menanggung kerugian dan tidak akan memberikannya kepada pengguna.
Semua brankas yang terkena dampak akan tetap dibekukan hingga proses investigasi dan pemulihan selesai. Protokol tersebut belum mengungkapkan kerentanan spesifik atau identitas penyerang.
Semua brankas yang terkena dampak akan tetap dibekukan sampai proses penyelidikan dan pemulihan selesai. Volo belum mengungkapkan kerentanan spesifik yang dieksploitasi atau identitas penyerang.
Insiden ini terjadi hanya beberapa hari setelah peretasan senilai $292 juta terhadap jembatan Kelp DAO di LayerZero, yang oleh para penyelidik dikaitkan dengan kelompok peretasan Korea Utara, Lazarus. Rentetan eksploitasi profil tinggi ini sekali lagi menyoroti masalah keamanan di sektor DeFi.
Meskipun Volo merespons dengan cepat dan bertanggung jawab penuh atas kerugian tersebut, pelanggaran tersebut mungkin masih berdampak pada kepercayaan pengguna terhadap protokol liquid staking di jaringan Sui. Insiden ini menambah kekhawatiran yang berkembang tentang keamanan kontrak pintar pada blockchain berkinerja tinggi, bahkan ketika ekosistem terus berkembang.
Tim tersebut mengatakan bahwa mereka sekarang sepenuhnya fokus pada penyelidikan teknis dan upaya perbaikan, menjanjikan post-mortem terperinci setelah analisis selesai.
Kami juga melaporkan bahwa Bitcoin melonjak di atas $78.000 karena Trump memperpanjang gencatan senjata Iran.