Volo Protocol, une plateforme de jalonnement liquide basée sur Sui, a annoncé mardi avoir été victime d'un exploit qui a siphonné environ 3,5 millions de dollars d'actifs.

Dans une publication sur la plateforme de médias sociaux X, Volo a déclaré que l'attaque avait affecté les actifs des coffres WBTC, XAUm et USDC du protocole. Le protocole a indiqué avoir immédiatement informé la Sui Foundation et ses partenaires de l'écosystème, et avoir gelé les coffres pour limiter l'impact.

Volo a précisé que tous les coffres resteront gelés en attendant un post-mortem complet et des mesures correctives, et que les autres coffres ne présentent pas la même vulnérabilité et sont sécurisés. 

"Les près de 28 millions de dollars de TVL (Valeur Totale Verrouillée) dans tous les autres coffres Volo sont en sécurité", indique le communiqué. "Nous voulons être clairs : Volo est prêt à absorber cette perte. Nous ferons de notre mieux pour ne pas la répercuter sur nos utilisateurs."

Moins de 30 minutes après l'annonce initiale, Volo a déclaré avoir réussi à geler 500 000 dollars d'actifs exploités.

"Nous comprenons que la confiance se gagne, et en ce moment, nous sommes entièrement concentrés sur les actions", a écrit Volo. Le protocole n'a pas révélé la vulnérabilité qui a mené à l'attaque ni l'identité présumée de l'attaquant.

L'exploit de Volo survient après l'exploit de 292 millions de dollars sur le pont inter-chaînes Kelp DAO, alimenté par LayerZero, que les enquêteurs ont lié au groupe de hackers nord-coréen Lazarus.