Volo, en decentraliseret liquid staking-protokol på Sui-blockchainen, blev udsat for et exploit på 3,5 millioner USD, efter at angribere identificerede en sårbarhed i protokollens vault-regnskabsmekanisme og drænede midler fra flere likviditetspuljer.
Volo-teamet bekræftede angrebet i en post-mortem og indikerede, at udnyttelsen involverede et prismanipulationsangreb på dets interne orakel, som tillod angriberen at oppuste værdien af indskudte aktiver, før der blev hævet en uforholdsmæssigt stor mængde af de underliggende tokens.
“Vi satte øjeblikkeligt alle udbetalinger på pause, da vi opdagede den unormale aktivitet,” oplyste teamet. “Ingen yderligere midler er i fare. Vi samarbejder med blockchain-efterforskningsfirmaer for at spore angriberen.”
Udnyttelsen er den seneste i en række angreb rettet mod protokoller bygget på nyere Layer 1-netværk. Suis TVL var vokset til cirka 2,8 milliarder $ i april før angrebet.
