Sui-basiertes Volo-Protokoll von $3,5 Millionen Exploit betroffen, friert Tresore ein, um Schaden zu begrenzen
Das Volo-Protokoll, eine Liquid-Staking-Plattform auf dem Sui-Netzwerk, meldete einen Sicherheitsvorfall, bei dem etwa $3,5 Millionen aus seinen Tresoren entwendet wurden. Dies geht aus einem offiziellen Update des Teams hervor.
Der Angriff betraf drei Tresore, die Vermögenswerte in WBTC, XAUm und USDC hielten.
Intensivierte Wiederherstellungsbemühungen
In einem offiziellen Update teilte das Protokoll mit, dass der Angriff erkannt wurde und sofortige Maßnahmen ergriffen wurden, indem die Sui Foundation und andere Partner im Ökosystem benachrichtigt wurden. Zudem wurden die betroffenen Tresore eingefroren, um weitere Verluste zu verhindern. Alle Tresore wurden vorübergehend eingefroren, bis eine vollständige Untersuchung und Behebung erfolgt ist.
Volo erklärte, dass die Schwachstelle auf die drei kompromittierten Tresore beschränkt war und bestätigte, dass die verbleibenden Tresore, die einen Gesamtwert von etwa $28 Millionen haben, nicht betroffen sind und sicher bleiben. Das Team arbeitet mit On-Chain-Ermittlern und Partnern zusammen, um die gestohlenen Gelder zurückzuholen, und wird nach Abschluss der Untersuchung einen detaillierten Bericht veröffentlichen.
In weiteren Updates berichtete Volo, dass etwa $500.000 an Vermögenswerten, die mit dem Exploit in Verbindung stehen, eingefroren wurden. In einer separaten Entwicklung teilte das Protokoll mit, dass es erfolgreich einen Versuch des Angreifers blockiert hat, 19,6 WBTC aus der Kontrolle des Hackers zu transferieren.
Volo fügte hinzu, dass es mit Teilnehmern des Ökosystems koordiniert, um den geeigneten Prozess zur Rückgabe der abgefangenen Vermögenswerte zu bestimmen. Das Protokoll erklärte, dass es bereit ist, den finanziellen Verlust zu absorbieren und versucht, die Auswirkungen nicht auf die Nutzer abzuwälzen.
„We are in damage control mode now, but once that’s done, we will work out a remediation plan, and a full breakdown will be shared shortly.“
DeFi-Exploits im April
Im April wurden mehrere DeFi-Plattformen von großen Exploits getroffen. So entwendeten Angreifer etwa $285 Millionen vom Solana-basierten Drift-Protokoll in nur etwa 12 Minuten, wobei die meisten Gelder kurz darauf zu Ethereum transferiert wurden. Die mit dem Angriff verbundene On-Chain-Aktivität begann bereits am 11. März.
In einem separaten Vorfall verlor das NEAR-Protokoll Rhea Finance schätzungsweise $7,6 Millionen durch einen Orakel-Manipulations-Exploit. Unterdessen erlitt KelpDAO den größten DeFi-Hack des Jahres, bei dem Angreifer etwa $292 Millionen von seiner Cross-Chain-Bridge, die auf der LayerZero Labs-Infrastruktur basiert, stahlen.
