Volo Protocol, eine auf Sui basierende Liquid Staking Plattform, gab am Dienstag bekannt, dass sie Opfer eines Exploits geworden ist, bei dem Vermögenswerte im Wert von rund 3,5 Millionen US-Dollar entwendet wurden.

In einem Post auf der Social-Media-Plattform X erklärte Volo, dass der Angriff Vermögenswerte in den WBTC-, XAUm- und USDC-Vaults des Protokolls betroffen hat. Das Protokoll schrieb, dass es umgehend die Sui Foundation und Ökosystempartner benachrichtigt und die Vaults eingefroren habe, um die Auswirkungen zu begrenzen.

Volo merkte an, dass alle Vaults bis zu einer vollständigen Post-Mortem-Analyse und Behebung eingefroren bleiben werden und dass andere Vaults nicht die gleiche Schwachstelle aufweisen und sicher sind.

„Die rund 28 Millionen US-Dollar an TVL (Total Value Locked) in allen anderen Volo-Vaults sind sicher“, hieß es in der Erklärung. „Wir möchten klarstellen: Volo ist bereit, diesen Verlust zu absorbieren. Wir werden unser Bestes tun, um dies nicht an unsere Nutzer weiterzugeben.“

Weniger als 30 Minuten nach der ersten Ankündigung gab Volo bekannt, dass es erfolgreich 500.000 US-Dollar der entwendeten Vermögenswerte eingefroren hatte.

„Wir verstehen, dass Vertrauen verdient werden muss, und im Moment konzentrieren wir uns ganz auf Taten“, schrieb Volo. Das Protokoll hat die Schwachstelle, die zu dem Angriff führte, oder die mutmaßliche Identität des Angreifers nicht preisgegeben.

Der Volo-Exploit folgt auf den 292 Millionen US-Dollar umfassenden Exploit der LayerZero-gestützten Cross-Chain-Brücke Kelp DAO, den Ermittler mit der nordkoreanischen Hacker-Gruppe Lazarus in Verbindung gebracht haben.