Volo Protocol, een op Sui gebaseerd liquid staking platform, heeft dinsdag gemeld dat het slachtoffer is geworden van een exploit waarbij ongeveer $3,5 miljoen aan activa is weggesluisd.

In een bericht op socialemediaplatform X verklaarde Volo dat de aanval activa in de WBTC-, XAUm- en USDC-kluizen van het protocol trof. Het protocol schreef dat het onmiddellijk de Sui Foundation en ecosysteempartners op de hoogte stelde en de kluizen bevroor om de impact te beperken.

Volo merkte op dat alle kluizen bevroren zullen blijven in afwachting van een volledige post-mortem en herstel, en dat andere kluizen niet dezelfde kwetsbaarheid hebben en veilig zijn. 

"De ~$28 miljoen aan TVL in alle andere Volo-kluizen is veilig," aldus de verklaring. "We willen duidelijk zijn: Volo is bereid dit verlies op te vangen. We zullen ons uiterste best doen om dit niet aan onze gebruikers door te berekenen."

Minder dan 30 minuten na de eerste aankondiging meldde Volo dat het met succes $500.000 aan geëxploiteerde activa had bevroren.

"We begrijpen dat vertrouwen moet worden verdiend, en op dit moment richten we ons volledig op acties," schreef Volo. Het protocol heeft de kwetsbaarheid die tot de aanval leidde, noch de vermoedelijke identiteit van de aanvaller bekendgemaakt.

De Volo-exploit volgt kort op de $292 miljoen exploit op de door LayerZero aangedreven cross-chain bridge Kelp DAO, die onderzoekers in verband hebben gebracht met de Noord-Koreaanse hackersgroep Lazarus.