Volo Protocol, platforma liquid stakingu oparta na Sui, ogłosiła we wtorek, że padła ofiarą ataku, w wyniku którego z drenażu aktywów straciła około 3,5 miliona dolarów.

W poście na platformie społecznościowej X, Volo stwierdziło, że atak dotknął aktywa w skarbcach protokołu WBTC, XAUm i USDC. Protokół napisał, że natychmiast powiadomił Sui Foundation i partnerów ekosystemu oraz zamroził skarbce, aby ograniczyć skutki.

Volo zaznaczyło, że wszystkie skarbce pozostaną zamrożone do czasu przeprowadzenia pełnej analizy poincydentalnej i działań naprawczych, a inne skarbce nie posiadają tej samej luki i są bezpieczne.

„Około 28 milionów dolarów TVL we wszystkich pozostałych skarbcach Volo jest bezpieczne” – głosi oświadczenie. „Chcemy jasno powiedzieć: Volo jest przygotowane na pokrycie tej straty. Dołożymy wszelkich starań, aby nie przenosić jej na naszych użytkowników”.

Niecałe 30 minut po początkowym ogłoszeniu, Volo poinformowało, że udało mu się zamrozić 500 000 dolarów aktywów, które zostały wykorzystane.

„Rozumiemy, że zaufanie trzeba zdobyć, a w tej chwili koncentrujemy się wyłącznie na działaniach” – napisał Volo. Protokół nie ujawnił luki, która doprowadziła do ataku, ani podejrzanej tożsamości atakującego.

Wybicie Volo następuje wkrótce po exploitcie o wartości 292 milionów dolarów na moście międzyłańcuchowym Kelp DAO, obsługiwanym przez LayerZero, który badacze powiązali z północnokoreańską grupą hakerską Lazarus.