أبلغ بروتوكول Volo، منصة التخزين السائل المبنية على شبكة Sui، عن خرق أمني أدى إلى فقدان حوالي 3.5 مليون دولار من صناديقها، وفقًا لتحديث رسمي شاركه الفريق.
أثر الاستغلال على ثلاثة صناديق تحتفظ بأصول في WBTC وXAUm وUSDC.
تتصاعد جهود الاسترداد
في تحديث رسمي، أفاد البروتوكول أنه اكتشف الهجوم ورد فورًا بإخطار مؤسسة Sui وشركاء النظام البيئي الآخرين، بالإضافة إلى تجميد الصناديق المتضررة لمنع مزيد من الخسائر. كجزء من تدابيره الرقابية، تم تجميد جميع الصناديق مؤقتًا انتظارًا لإتمام التحقيق وعملية التصحيح.
أشار فولو إلى أن الثغرة كانت مقتصرة على الصناديق الثلاثة المخترقة، وتأكد من أن الصناديق المتبقية، التي تمثل إجمالي قيمة مجمدة بحوالي 28 مليون دولار، غير متأثرة ولا تزال آمنة دون أي متجه هجوم مشترك. كما أفاد الفريق أنه يعمل مع محققين وشركاء على السلسلة لاستعادة الأموال المسروقة، وسيُطلق تقريرًا تحليليًا مفصلًا بمجرد اكتمال التحقيق.
في التحديثات اللاحقة، أبلغ فولو عن تجميد أصول بقيمة حوالي 500,000 دولار مرتبطة بالاستغلال. وفي تطور منفصل، أفاد البروتوكول said أنه نجح في منع محاولة مهاجم لنقل 19.6 WBTC خارج سيطرة القراصنة.
أضاف فولو أنه ينسق مع مشاركين في النظام البيئي لتحديد العملية المناسبة لإعادة الأصول المُحتجزة. وذكر البروتوكول أنه مستعد لتحمل الخسارة المالية ويهدف إلى تجنب تحميل المستخدمين تأثيرها.
نحن حاليًا في وضع التحكم في الأضرار، ولكن بمجرد الانتهاء من ذلك، سنضع خطة تصحيحية، وسيتم مشاركة تفاصيل كاملة قريبًا.
موجة استغلال DeFi في أبريل
سلسلة من الاختراقات الكبرى ضربت منصات DeFi في أبريل. على سبيل المثال، قام المهاجمون بسرقة حوالي 285 مليون دولار من بروتوكول Drift القائم على Solana في حوالي 12 دقيقة، وتم نقل معظم الأموال إلى Ethereum بعد وقت قصير. وقد بدأ النشاط على السلسلة المرتبط بالهجوم في وقت مبكر من 11 مارس.
في حادث منفصل، خسر بروتوكول NEAR وشركة Rhea Finance ما يقدر بـ 7.6 مليون دولار بعد استغلال ثغرة في تلاعب المُنبّئ. في الوقت نفسه، تضرر KelpDAO من أكبر عملية قرصنة DeFi هذا العام، حيث سرق المهاجمون حوالي 292 مليون دولار من جسر متعدد السلاسل مبني على بنية LayerZero Labs.
ظهرت المقالة بروتوكول Volo القائم على Sui يتعرض لاختراق بقيمة 3.5 مليون دولار، ويُجمد الصناديق لاحتواء الضرر لأول مرة على CryptoPotato.