Volo Protocol, sebuah platform staking cair yang dibina di atas rangkaian Sui, melaporkan kebocoran keselamatan yang menyebabkan kehilangan kira-kira $3.5 juta dari peti simpanannya, menurut kemas kini rasmi yang dikongsi oleh pasukan.
Eksploitasi tersebut memberi kesan kepada tiga vault yang menyimpan aset dalam WBTC, XAUm, dan USDC.
Usaha Pemulihan Diperkukuh
Dalam kemas kini rasmi, protokol berkata ia mengesan serangan itu dan segera bertindak dengan memberitahu Sui Foundation dan rakan ekosistem lain, sambil membekukan peti simpanan yang terjejas untuk mencegah kerugian lanjut. Sebagai sebahagian daripada langkah kawalan, semua peti simpanan telah dibekukan sementara sehingga penyiasatan penuh dan proses pembaikan selesai.
Volo menyatakan bahawa kerentanan tersebut terhadap tiga peti yang diserang dan mengesahkan bahawa peti-peti yang lain, yang mewakili jumlah nilai yang terkunci sekitar $28 juta, tidak terjejas dan tetap selamat tanpa vektor serangan yang sama. Pasukan tersebut juga mengatakan bahawa mereka bekerja bersama penyelidik dan rakan kongsi berdasarkan rantai untuk memulihkan dana yang dicuri dan akan mengeluarkan laporan pasca-kejadian yang terperinci apabila penyiasatan selesai.
Dalam kemas kini seterusnya, Volo melaporkan pembekuan aset bernilai kira-kira $500,000 yang berkaitan dengan eksploit tersebut. Dalam perkembangan berasingan, protokol said ia berjaya menghalang cubaan penyerang untuk menghubungkan 19.6 WBTC keluar dari kuasa perompak.
Volo menambahkan bahawa ia sedang berkoordinasi dengan peserta ekosistem untuk menentukan proses yang sesuai untuk mengembalikan aset yang disita. Protokol tersebut menyatakan bahawa ia bersedia menanggung kerugian kewangan dan bertujuan untuk mengelakkan kesan tersebut daripada dipindahkan kepada pengguna.
Kami kini berada dalam mod kawalan kerosakan, tetapi setelah selesai, kami akan menyusun pelan pembaikan, dan perincian penuh akan dikongsi segera.
Gelombang Eksploitasi DeFi April
Siri serangan besar melanda platform DeFi pada bulan April. Sebagai contoh, penyerang mengekstrak sebanyak $285 juta dari Drift Protocol yang berasaskan Solana dalam masa kira-kira 12 minit, dan kebanyakan dana tersebut telah dipindahkan ke ethereum tidak lama selepas itu. Aktiviti di atas rantai yang dikaitkan dengan serangan itu telah bermula seawal 11 Mac.
Dalam insiden berasingan, Rhea Finance protokol NEAR kehilangan anggaran $7.6 juta selepas dieksploitasi melalui manipulasi oracle. Sementara itu, KelpDAO mengalami serangan DeFi terbesar tahun ini, dengan penyerang mencuri sekitar $292 juta daripada jambatan silang-chaintya yang dibina di atas infrastruktur LayerZero Labs.
Post Sui-Based Volo Protocol Hit by $3.5M Exploit, Freezes Vaults to Contain Damage pertama kali muncul di CryptoPotato.