Volo Protocol, платформа ліквідного стейкінгу, побудована на Sui, заявила, що зазнала експлойту, з якого було виведено близько 3,5 мільйона доларів з кількох сховищ. 

Команда повідомила, що атака торкнулася її сховищ WBTC, XAUm та USDC. Протокол заявив, що діяв швидко після виявлення проблеми. Він повідомив Sui Foundation та екосистемних партнерів і заморозив постраждалі сховища, щоб обмежити подальші втрати.

Тим часом Volo заявив, що експлойт був спрямований на активи, що зберігалися в його сховищах WBTC, XAUm та USDC. Команда не розголосила технічну причину інциденту і не ідентифікувала жодного підозрюваного зловмисника.

У своїй публічній заяві проєкт повідомив, що всі сховища залишатимуться замороженими до завершення повного посмертного аналізу та процесу усунення наслідків. Команда також заявила, що виявлена вразливість не торкнулася інших продуктів протоколу.

Volo заявив, що близько 28 мільйонів доларів у загальній заблокованій вартості (TVL) в інших його сховищах залишаються в безпеці. Платформа повідомила, що ці сховища не мають тієї ж вразливості, яка була виявлена в експлуатованих.

Команда використовувала соціальні мережі для інформування користувачів про розвиток ситуації. Вона заявила, що основним завданням було стримування збитків та захист решти активів.

Команда заявляє, що користувачі не нестимуть збитків

Volo заявив, що планує взяти збитки на себе, а не перекладати їх на користувачів. У своїй заяві команда написала: «Ми хочемо чітко заявити: Volo готовий понести ці втрати. Ми зробимо все можливе, щоб не перекладати це на наших користувачів».

Це повідомлення з'явилося в той час, коли користувачі шукали ясності щодо того, як платформа відреагує. Команда заявила, що довіру потрібно заслужити, і її відповідь буде зосереджена на діях.

Volo пізніше додав, що заморозив 500 000 доларів у скомпрометованих активах менш ніж за 30 хвилин після свого першого оголошення. Зусилля з відновлення все ще тривають, і команда не поділилася подальшими деталями щодо відстеження активів.

Протокол ще не оприлюднив графік повторного відкриття постраждалих сховищ. Він заявив, що заморозка залишатиметься в силі до завершення перевірки.

Інцидент стався після ще одного великого експлойту в DeFi

Експлойт Volo стався незабаром після ще однієї великої атаки в криптосекторі. Він стався після експлойту на 292 мільйони доларів, що стосувався Kelp DAO, крос-чейн мосту на базі LayerZero.

Слідчі пов'язали той попередній випадок з північнокорейською групою Lazarus Group. На даному етапі Volo не пов'язував власний експлойт з жодним відомим зловмисником.