Volo Protocol menetti 3,5 miljoonaa dollaria Sui-holvin hyökkäyksessä

Volo Protocol koki tietoturvaloukkauksen, jonka seurauksena noin 3,5 miljoonan dollarin arvosta digitaalisia varoja katosi, kun kohdennettu hyväksikäyttö osui pieneen joukkoon sen holveja Sui-lohkoketjussa.

Tapahtuma koski muun muassa WBTC:tä, XAUmia ja USDC:tä, minkä vuoksi tiimi jäädytti välittömästi kaikki holvitoiminnot estääkseen lisävahingot.

Hyökkäys havaittiin nopeasti protokollan toimesta, joka ilmoitti tilanteesta Sui Foundationille ja muille ekosysteemikumppaneille avun saamiseksi rajoitustoimiin.

Nopeat toimet mahdollistivat tiimin estää lisänostoja ja rajoittaa vahingot vain muutamiin holveihin.

Projektin virallisen tiedotteen mukaan hyväksikäyttö rajoittui kolmeen tiettyyn holviin, kun taas muu järjestelmäinfrastruktuuri ei kärsinyt vaikutuksia.

Häviöstä huolimatta Volo Protocol korosti, että laajempi alusta on rakenteellisesti eheä.

Tiimi vahvisti, että noin 28 miljoonan dollarin arvosta lukittua pääomaa (TVL) muissa holveissa ei ole kärsinyt vahinkoa.

Välittömät toimenpiteet ja rajoituskeinot

Hyväksikäytön tunnistamisen jälkeen Volo Protocol ryhtyi useisiin välittömiin toimiin tilanteen rajoittamiseksi.

Kaikki holvit jäädytettiin koko alustalla, estäen lisätalletukset ja -nostot.

Protokolla aloitti myös tiiviin yhteistyön on-chain-turva-asiantuntijoiden ja tutkijoiden kanssa varojen liikkeiden jäljittämiseksi.

Samaan aikaan hyökkääjän toimintaa häirittiin osittain, ja raporttien mukaan noin 500 000 dollarin arvosta varoja onnistuttiin jäädyttämään palautusyritysten aikana.

Lisäksi yritykset siirtää noin 19,6 WBTC:tä siltojen kautta estettiin, mikä vähensi mahdollisia tappioita.

Hyväksikäytössä mukana olleet varat sisälsivät wrapped Bitcoinin (WBTC), XAUm:n (kultatakuinen token) ja USDC:n.

Tiimin mukaan nämä varat poistettiin vaikutuksille alttiista holveista kohdennetun hyväksikäytön seurauksena, ja täydet tekniset yksityiskohdat odotetaan julkistettavan jälkikatsausraportissa.

Volo Protocol valmis kattamaan taloudellisen tappion

Omassa virallisessa tiedotteessaan Volo Protocol vahvisti, että se on valmis kattamaan tapaukseen liittyvän taloudellisen tappion.

Tiimi totesi selvästi, ettei se aio siirtää 3,5 miljoonan dollarin tappion taakkaa käyttäjille. Sen sijaan se aikoo hoitaa palautuksen sisäisesti samalla kun jatkaa jäljellä olevan holvi-infrastruktuurin turvaamista.

Projekti korosti myös, ettei tällä hetkellä ole näyttöä yhteisestä haavoittuvuudesta koskemattomissa holveissa.

Arvio tehtiin alustavien sisäisten tarkastelujen ja ulkoisten ekosysteemikumppaneiden kanssa tehdyn koordinoinnin jälkeen.

Tämän seurauksena jäljellä olevia holveja pidetään operatiivisesti turvallisina, vaikka ne ovat edelleen väliaikaisesti jäädytettyinä varotoimenpiteenä.

Kaikki holvitoiminta pysyy keskeytettynä, kunnes täydellinen tekninen tarkastus on suoritettu.

Tiimi on sitoutunut julkaisemaan yksityiskohtaisen jälkikatsausraportin tutkintojen päätyttyä, jossa kuvataan hyväksikäytön perimmäinen syy ja toteutettavat korjaavat toimet.