Sinabi ng Volo Protocol, isang liquid staking platform na nakabase sa Sui, nitong Martes na nakaranas ito ng exploit na umubos ng humigit-kumulang $3.5 milyon na halaga ng assets.

Sa isang post sa social media platform na X, sinabi ng Volo na apektado ng atake ang assets sa mga vault ng protocol para sa WBTC, XAUm, at USDC. Isinulat ng protocol na agad nitong ipinaalam sa Sui Foundation at mga kasosyo sa ecosystem at ni-freeze ang mga vault upang limitahan ang epekto.

Sinabi ng Volo na mananatiling frozen ang lahat ng vault habang hinihintay ang kumpletong post-mortem at remediation, at ang iba pang vault ay walang kaparehong kahinaan at ligtas. 

"Ang humigit-kumulang $28M sa TVL sa lahat ng iba pang vault ng Volo ay ligtas," sabi ng pahayag. "Nais naming linawin: Handa ang Volo na sagutin ang pagkalugi na ito. Gagawin namin ang aming makakaya upang hindi ito ipasa sa aming mga user."

Wala pang 30 minuto matapos ang inisyal na anunsyo, sinabi ng Volo na matagumpay nitong ni-freeze ang $500,000 na halaga ng assets na na-exploit.

"Nauunawaan namin na ang tiwala ay pinaghihirapan, at sa kasalukuyan, nakatuon kami nang buo sa mga aksyon," isinulat ng Volo. Hindi pa inihahayag ng protocol ang kahinaan na nagdulot ng atake o ang pinaghihinalaang pagkakakilanlan ng umaatake.

Ang Volo exploit ay sumusunod sa $292 milyong exploit sa LayerZero-powered cross-chain bridge na Kelp DAO, na iniuugnay ng mga imbestigador sa Lazarus hacker group ng North Korea.