Sui-baserte Volo Protocol taper 3,5 millioner dollar etter utnyttelse

Sui-baserte Volo Protocol taper 3,5 millioner dollar etter utnyttelse
Volo Protocol taper 3,5 millioner dollar i hacking

Den flytende staking-protokollen Volo, bygget på Sui-blokkjeden, ble utsatt for et sikkerhetsbrudd på tirsdag, noe som resulterte i tap av omtrent 3,5 millioner dollar i eiendeler. Angrepet var rettet mot protokollens hvelv med WBTC, XAUm og USDC.

Høydepunkter

  • Volo Protocol mistet omtrent 3,5 millioner dollar i en hacking rettet mot WBTC-, XAUm- og USDC-hvelvene.
  • Teamet frøs de berørte hvelvene og fikk tilbake ytterligere 500 000 dollar i misbrukte midler.
  • Rundt 28 millioner dollar i andre hvelv er fortsatt sikre; Volo har forpliktet seg til å dekke alle tap selv.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Rask respons fra teamet

Volo kunngjorde raskt hendelsen på X og opplyste at de umiddelbart hadde varslet Sui Foundation og økosystempartnere. Protokollen frøs de berørte hvelvene for å begrense ytterligere skade og klarte å fryse ytterligere 500 000 dollar i misbrukte midler mindre enn 30 minutter etter den første avsløringen.

I sin uttalelse understreket Volo at de gjenværende hvelvene ikke var sårbare for den samme utnyttelsen og forblir sikre. "Omtrent 28 millioner dollar i andre Volo-hvelv er trygge", sa teamet. Protokollen lovet også å absorbere tapene helt og holdent og ikke gi dem videre til brukerne.

"Vi ønsker å være tydelige: Volo er forberedt på å bære disse tapene. Vi vil gjøre alt vi kan for å sikre at de ikke overføres til brukerne våre," heter det i uttalelsen.

I sin siste oppdatering (Recovery Update # 2) kunngjorde Volo en annen viktig utvikling: teamet klarte å avskjære og blokkere hackerens forsøk på å ta ut 19.6 WBTC. Disse midlene er ikke lenger under hackerens kontroll. Protokollen uttalte at den fullt ut vil absorbere tapene og ikke vil gi dem videre til brukerne.

Alle berørte hvelv vil forbli frosset til en fullstendig etterforskning og gjenopprettingsprosess er ferdig. Protokollen har ennå ikke avslørt den spesifikke sårbarheten eller angriperens identitet

.

Pågående etterforskning

Alle berørte hvelv vil forbli frosset til en fullstendig etterforskning og gjenopprettingsprosess er fullført. Volo har ennå ikke avslørt den spesifikke sårbarheten som ble utnyttet, eller angriperens identitet.

Hendelsen skjedde bare dager etter hackingen av Kelp DAO-broen på LayerZero til en verdi av 292 millioner dollar, som etterforskere knyttet til den nordkoreanske hackergruppen Lazarus. Den raske rekkefølgen av disse høyprofilerte hendelsene har nok en gang satt søkelyset på sikkerhetsproblemer i DeFi-sektoren.

Konsekvenser for Sui DeFi

Selv om Volo reagerte raskt og tok fullt ansvar for tapene, kan bruddet fortsatt påvirke brukernes tillit til flytende staking-protokoller i Sui-nettverket. Hendelsen bidrar til økende bekymringer om smart kontraktssikkerhet på høyytelsesblokkjeder, selv om økosystemet fortsetter å utvide seg.

Teamet sa at det nå er fullt fokusert på den tekniske etterforskningen og utbedringsarbeidet, og lovet en detaljert post-mortem når analysen er fullført.

Vi rapporterte også at Bitcoin steg over 78 000 dollar da Trump forlenget våpenhvilen i Iran.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.