Volo Protocol, una plataforma de staking líquido construida en Sui, dijo que sufrió una explotación que drenó aproximadamente 3.5 millones de dólares de varias bóvedas

Resumen

• Volo Protocol dijo que los atacantes drenaron 3.5 millones de dólares de las bóvedas WBTC, XAUm y USDC en Sui.
• El equipo congeló las bóvedas afectadas y luego dijo que había asegurado 500,000 dólares en activos.
• Volo dijo que planea absorber las pérdidas y evitar transferir el costo de la explotación a los usuarios.

El equipo dijo que el ataque afectó sus bóvedas WBTC, XAUm y USDC. El protocolo dijo que actuó rápidamente tras detectar el problema. Notificó a la Fundación Sui y a los socios del ecosistema y congeló las bóvedas afectadas para limitar más pérdidas.

Mientras tanto, Volo dijo que la explotación se dirigió a los activos en sus bóvedas WBTC, XAUm y USDC. El equipo no divulgó la causa técnica del incidente ni identificó a ningún atacante sospechoso.

En su declaración pública, el proyecto dijo que todas las bóvedas permanecerían congeladas hasta que se complete un análisis completo y un proceso de remediación. El equipo también dijo que la vulnerabilidad no afectó el resto de los productos del protocolo.

Volo afirmó que alrededor de $28 millones en valor total bloqueado en sus otras bóvedas sigue siendo seguro. La plataforma dijo que esas bóvedas no comparten la misma vulnerabilidad vista en las afectadas.

El equipo utilizó las redes sociales para actualizar a los usuarios a medida que se desarrollaba la situación. Dijo que el enfoque principal era contener el daño y proteger los activos restantes.

El equipo dice que los usuarios no asumirán la pérdida

Volo dijo que planea absorber la pérdida en lugar de transferirla a los usuarios. En su declaración, el equipo escribió: “Queremos ser claros: Volo está preparado para absorber esta pérdida. Haremos todo lo posible por no pasarlo a nuestros usuarios.”

Ese mensaje llegó mientras los usuarios buscaban claridad sobre cómo respondería la plataforma. El equipo dijo que la confianza debe ganarse y que su respuesta se centraría en la acción.

Volo agregó luego que congeló 500,000 dólares en activos explotados menos de 30 minutos después de su primer anuncio. El esfuerzo de recuperación aún está en curso, y el equipo no ha compartido más detalles sobre el rastreo de activos.

El protocolo aún no ha publicado un cronograma para reabrir las bóvedas afectadas. Dijo que el congelamiento permanecerá en vigor hasta que se complete la revisión.

El incidente sigue a otra gran explotación en DeFi

La explotación de Volo ocurrió poco después de otro gran ataque en el sector cripto. Siguió a la explotación de $292 millones que involucró a Kelp DAO, un puente entre cadenas impulsado por LayerZero.

Los investigadores vincularon ese caso anterior al Grupo Lazarus de Corea del Norte. Volo no ha relacionado su propia explotación con ningún actor conocido en esta etapa.