Volo Protocol, une plateforme de staking liquide construite sur le réseau Sui, a signalé une violation de sécurité ayant entraîné la perte d'environ 3,5 millions de dollars depuis ses coffres, selon une mise à jour officielle partagée par l'équipe.
L'exploitation a affecté trois coffres contenant des actifs en WBTC, XAUm et USDC.
Les efforts de récupération s'intensifient
Dans une mise à jour officielle, le protocole a déclaré avoir détecté l'attaque et réagi immédiatement en notifiant la Sui Foundation et d'autres partenaires de l'écosystème, tout en gelant les coffres concernés pour empêcher des pertes supplémentaires. Dans le cadre de ses mesures de contrôle, tous les coffres ont été temporairement gelés en attendant une enquête complète et un processus de correction.
Volo a déclaré que la vulnérabilité était limitée aux trois coffres compromis et a confirmé que les autres coffres, qui représentent environ 28 millions de dollars en valeur totale verrouillée, ne sont pas affectés et restent sécurisés, sans vecteur d'attaque partagé. L'équipe a également indiqué qu'elle travaille avec des enquêteurs et des partenaires sur chaîne pour récupérer les fonds volés et publiera un post-mortem détaillé une fois l'enquête terminée.
Dans les mises à jour suivantes, Volo a signalé avoir gelé environ 500 000 $ d'actifs liés à l'exploitation. Dans un autre développement, le protocole said avoir réussi à bloquer une tentative d'attaquant de transférer 19,6 WBTC hors de son contrôle.
Volo a ajouté qu'il coordonne avec les participants de l'écosystème pour déterminer le processus approprié afin de restituer les actifs interceptés. Le protocole a déclaré qu'il est prêt à absorber la perte financière et vise à éviter de répercuter l'impact sur les utilisateurs.
Nous sommes actuellement en mode gestion de crise, mais une fois cela terminé, nous établirons un plan de remédiation, et une analyse détaillée sera partagée sous peu.
Vague de piratages DeFi d'avril
Une série d'attaques majeures a touché les plateformes DeFi en avril. Par exemple, les attaquants ont vidé environ 285 millions de dollars du protocole Drift basé sur Solana en environ 12 minutes, et la plupart des fonds ont été transférés vers Ethereum peu après. L'activité sur la chaîne liée à l'attaque avait commencé dès le 11 mars.
Dans un autre incident, Rhea Finance du protocole NEAR a perdu environ 7,6 millions de dollars après une exploitation par manipulation d'oracle. Par ailleurs, KelpDAO a subi le plus grand piratage DeFi de l'année, avec des attaquants ayant volé environ 292 millions de dollars sur son pont cross-chain construit sur l'infrastructure de LayerZero Labs.
Le post Sui-Based Volo Protocol Hit by $3.5M Exploit, Freezes Vaults to Contain Damage est apparu pour la première fois sur CryptoPotato.