Το Volo Protocol χάνει $3.5M σε στοχευμένη εκμετάλλευση θυρίδας στο Sui

Το Volo Protocol υπέστη παραβίαση ασφαλείας που οδήγησε στην απώλεια περίπου $3.5 million σε ψηφιακά περιουσιακά στοιχεία, μετά από στοχευμένη εκμετάλλευση που έπληξε μια μικρή ομάδα θησαυροφυλακίων στο blockchain Sui.

Το περιστατικό επηρέασε περιουσιακά στοιχεία όπως WBTC, XAUm και USDC, οδηγώντας την ομάδα να παγώσει αμέσως όλες τις λειτουργίες των θησαυροφυλακίων για να αποτρέψει περαιτέρω ζημιές.

Η επίθεση εντοπίστηκε γρήγορα από το πρωτόκολλο, το οποίο στη συνέχεια ενημέρωσε το Sui Foundation και άλλους εταίρους του οικοσυστήματος για να συνδράμουν στις προσπάθειες περιορισμού.

Η έγκαιρη δράση επέτρεψε στην ομάδα να σταματήσει περαιτέρω αναλήψεις και να περιορίσει την έκταση της ζημιάς σε λίγα μόνο θησαυροφυλάκια.

Σύμφωνα με την επίσημη ανακοίνωση του έργου, η εκμετάλλευση περιορίστηκε σε τρία συγκεκριμένα θησαυροφυλάκια, ενώ η υπόλοιπη υποδομή του συστήματος δεν επηρεάστηκε.

Παρά την απώλεια, το Volo Protocol τόνισε ότι η ευρύτερη πλατφόρμα παραμένει δομικά άθικτη.

Η ομάδα επιβεβαίωσε ότι περίπου $28 million σε συνολική αξία κλειδωμένων κεφαλαίων (TVL) σε άλλα θησαυροφυλάκια δεν έχουν επηρεαστεί.

Immediate response and containment measures

Μόλις εντοπίστηκε η εκμετάλλευση, το Volo Protocol έλαβε άμεσα μέτρα για να περιορίσει την κατάσταση.

Όλα τα θησαυροφυλάκια πάγωσαν σε όλη την πλατφόρμα, αναστέλλοντας περαιτέρω καταθέσεις ή αναλήψεις.

Το πρωτόκολλο συνεργάστηκε στενά με ειδικούς ασφάλειας on-chain και ερευνητές για να εντοπίσει τις κινήσεις των κλεμμένων κεφαλαίων.

Παράλληλα, μέρος της δραστηριότητας του επιτιθέμενου διακόπηκε μερικώς, με αναφορές να αναφέρουν ότι περιουσιακά στοιχεία αξίας περίπου $500,000 καταψύχθηκαν επιτυχώς κατά τις προσπάθειες ανάκτησης.

Επιπλέον, προσπάθειες μετακίνησης περίπου 19.6 WBTC μέσω μηχανισμών γέφυρας αποκλείστηκαν, μειώνοντας τις πιθανές απώλειες.

Τα περιουσιακά στοιχεία που εμπλέκονταν στην εκμετάλλευση περιλάμβαναν wrapped Bitcoin (WBTC), XAUm (ένα token υποστηριζόμενο από χρυσό) και USDC.

Αυτά τα περιουσιακά στοιχεία εξήχθησαν από τα επηρεασμένα θησαυροφυλάκια μέσω, όπως περιέγραψε η ομάδα, μιας στοχευμένης εκμετάλλευσης, αν και οι πλήρεις τεχνικές λεπτομέρειες αναμένεται να δημοσιοποιηθούν σε έκθεση post-mortem.

Volo Protocol prepared to absorb the financial loss

Στην επίσημη δήλωσή του, το Volo Protocol επιβεβαίωσε ότι είναι έτοιμο να απορροφήσει την οικονομική απώλεια που σχετίζεται με το περιστατικό.

Η ομάδα δήλωσε σαφώς ότι σκοπεύει να μην μεταβιβάσει το βάρος της απώλειας των $3.5 million στους χρήστες. Αντιθέτως, σχεδιάζει να διαχειριστεί την ανάκτηση εσωτερικά, συνεχίζοντας παράλληλα να θωρακίζει την υπόλοιπη υποδομή των θησαυροφυλακίων.

Το έργο επίσης τόνισε ότι προς το παρόν δεν υπάρχουν ενδείξεις κοινής ευπάθειας στα μη επηρεασμένα θησαυροφυλάκια.

Αυτή η εκτίμηση έγινε μετά από αρχικές εσωτερικές ανασκοπήσεις και συντονισμό με εξωτερικούς εταίρους του οικοσυστήματος.

Ως αποτέλεσμα, τα υπόλοιπα θησαυροφυλάκια θεωρούνται λειτουργικά ασφαλή, αν και εξακολουθούν να είναι προσωρινά παγωμένα ως προφύλαξη.

Όλη η δραστηριότητα των θησαυροφυλακίων θα παραμείνει ανασταλμένη μέχρι να ολοκληρωθεί πλήρης τεχνική ανασκόπηση.

Η ομάδα έχει δεσμευτεί να δημοσιεύσει λεπτομερή έκθεση post-mortem μόλις ολοκληρωθούν οι έρευνες, περιγράφοντας την αιτία της εκμετάλλευσης και τα διορθωτικά μέτρα που εφαρμόζονται.