Volo Protocol, một nền tảng staking thanh khoản xây dựng trên Sui, cho biết đã bị khai thác khiến khoảng 3,5 triệu đô la bị rút khỏi một số vaults

Tóm tắt

• Volo Protocol cho biết kẻ tấn công đã rút 3,5 triệu đô la từ vaults WBTC, XAUm và USDC trên Sui.
• Nhóm đã phong tỏa các vault bị ảnh hưởng và sau đó cho biết đã bảo vệ được 500.000 đô la trong tài sản.
• Volo cho biết họ dự định sẽ chịu thiệt hại và tránh chuyển chi phí khai thác sang người dùng.

Nhóm cho biết cuộc tấn công ảnh hưởng đến các vault WBTC, XAUm và USDC của họ. Nền tảng cho biết đã hành động nhanh chóng sau khi phát hiện vấn đề. Họ đã thông báo cho Quỹ Sui và các đối tác hệ sinh thái, đồng thời phong tỏa các vault bị ảnh hưởng để hạn chế thiệt hại thêm.

Trong khi đó, Volo cho biết khai thác nhắm vào các tài sản giữ trong các vault WBTC, XAUm và USDC của họ. Nhóm không tiết lộ nguyên nhân kỹ thuật của sự cố hoặc xác định bất kỳ kẻ tấn công nghi ngờ nào.

Trong tuyên bố công khai, dự án cho biết tất cả các vault sẽ vẫn bị phong tỏa cho đến khi hoàn tất quá trình điều tra toàn diện và khắc phục hậu quả. Nhóm cũng nói rằng điểm yếu này không ảnh hưởng đến các sản phẩm khác của nền tảng.

Volo tuyên bố rằng khoảng $28 triệu giá trị bị khóa tổng cộng trong các vault khác vẫn an toàn. Nền tảng cho biết các vault đó không chia sẻ cùng một lỗ hổng như các vault bị khai thác.

Nhóm đã sử dụng mạng xã hội để cập nhật cho người dùng khi tình hình diễn biến. Họ nói rằng trọng tâm chính là kiểm soát thiệt hại và bảo vệ các tài sản còn lại.

Nhóm nói người dùng sẽ không gánh chịu thiệt hại

Volo cho biết họ dự định sẽ chịu thiệt hại thay vì chuyển gánh nặng cho người dùng. Trong tuyên bố, nhóm viết, “Chúng tôi muốn rõ ràng: Volo sẵn sàng chịu thiệt hại này. Chúng tôi sẽ cố gắng hết sức để không chuyển thiệt hại này cho người dùng của mình.”

Thông điệp đó xuất hiện khi người dùng tìm kiếm rõ ràng về cách nền tảng sẽ phản ứng. Nhóm nói rằng niềm tin phải được xây dựng và phản ứng của họ sẽ tập trung vào hành động.

Volo sau đó bổ sung rằng họ đã phong tỏa 500.000 đô la trong các tài sản bị khai thác chưa đầy 30 phút sau thông báo đầu tiên. Nỗ lực phục hồi vẫn đang tiếp tục, và nhóm chưa chia sẻ thêm chi tiết về việc truy tìm tài sản.

Nền tảng chưa công bố thời gian mở lại các vault bị ảnh hưởng. Họ nói rằng việc phong tỏa sẽ duy trì cho đến khi hoàn tất quá trình xem xét.

Sự cố xảy ra sau một vụ khai thác DeFi lớn khác

Vụ khai thác của Volo diễn ra ngay sau một vụ tấn công lớn khác trong lĩnh vực tiền điện tử. Nó theo sau vụ $292 triệu đô la khai thác liên quan đến Kelp DAO, một cầu nối chéo chuỗi được hỗ trợ bởi LayerZero.

Các nhà điều tra liên kết vụ việc trước đó với nhóm Lazarus của Bắc Triều Tiên. Volo chưa liên kết vụ khai thác của mình với bất kỳ tác nhân nào đã biết ở giai đoạn này.