Volo Protocol, platform staking cair cair berbasis liquid yang dibangun di atas Sui, mengatakan mengalami eksploit yang menguras sekitar $3,5 juta dari beberapa vault

Ringkasan

• Volo Protocol mengatakan penyerang menguras $3,5 juta dari vault WBTC, XAUm, dan USDC di Sui.
• Tim membekukan vault yang terkena dampak dan kemudian mengatakan telah mengamankan aset senilai $500.000.
• Volo mengatakan berencana menyerap kerugian dan menghindari biaya eksploit tersebut diteruskan ke pengguna.

Tim mengatakan serangan tersebut mempengaruhi vault WBTC, XAUm, dan USDC-nya. Protocol mengatakan mereka bergerak cepat setelah mendeteksi masalah tersebut. Mereka memberi tahu Sui Foundation dan mitra ekosistem serta membekukan vault yang terkena dampak untuk membatasi kerugian lebih lanjut.

Sementara itu, Volo mengatakan eksploit tersebut menargetkan aset yang disimpan di vault WBTC, XAUm, dan USDC-nya. Tim tidak mengungkapkan penyebab teknis dari insiden tersebut atau mengidentifikasi penyerang yang diduga.

Dalam pernyataan publiknya, proyek tersebut mengatakan semua vault akan tetap dibekukan sampai proses post-mortem dan remediasi lengkap. Tim juga mengatakan kelemahan tersebut tidak mempengaruhi produk lain dari protocol.

Volo menyatakan bahwa sekitar $28 juta nilai total yang dikunci di vault lain tetap aman. Platform mengatakan vault tersebut tidak berbagi kerentanan yang sama seperti yang terlihat pada vault yang dieksploitasi.

Tim menggunakan media sosial untuk memperbarui pengguna seiring perkembangan situasi. Mereka mengatakan fokus utama adalah membatasi kerusakan dan melindungi aset yang tersisa.

Tim mengatakan pengguna tidak akan menanggung kerugian

Volo mengatakan berencana menyerap kerugian tersebut daripada meneruskannya ke pengguna. Dalam pernyataannya, tim menulis, “Kami ingin jelas: Volo siap menyerap kerugian ini. Kami akan berusaha sebaik mungkin agar kerugian ini tidak diteruskan ke pengguna kami.”

Pesan tersebut muncul saat pengguna mencari kejelasan tentang bagaimana platform akan merespons. Tim mengatakan kepercayaan harus diperoleh dan bahwa respons mereka akan fokus pada tindakan.

Volo kemudian menambahkan bahwa mereka telah membekukan $500.000 dalam aset yang dieksploitasi kurang dari 30 menit setelah pengumuman pertama. Upaya pemulihan masih berlangsung, dan tim belum membagikan rincian lebih lanjut tentang pelacakan aset.

Protocol tersebut belum merilis jadwal untuk membuka kembali vault yang terkena dampak. Mereka mengatakan pembekuan akan tetap berlaku sampai proses peninjauan selesai.

Insiden ini mengikuti eksploit besar lain di DeFi

Eksploit Volo terjadi tak lama setelah serangan besar lainnya di sektor kripto. Ini mengikuti $292 juta eksploit yang melibatkan Kelp DAO, jembatan lintas rantai berbasis LayerZero.

Penyelidik mengaitkan kasus sebelumnya tersebut dengan Lazarus Group dari Korea Utara. Volo belum mengaitkan eksploit mereka sendiri dengan aktor yang dikenal saat ini.