Volo, ein dezentrales Liquid-Staking-Protokoll auf der Sui-Blockchain, erlitt einen Exploit in Höhe von 3,5 Millionen Dollar, nachdem Angreifer eine Schwachstelle im Vault-Buchhaltungsmechanismus des Protokolls entdeckt und Gelder aus mehreren Liquiditätspools abgezogen hatten.
Das Volo-Team bestätigte den Angriff in einer Post-Mortem-Analyse und gab an, dass der Exploit einen Kursmanipulationsangriff auf das interne Oracle umfasste, der es dem Angreifer erlaubte, die Werte der hinterlegten Vermögenswerte aufzublähen, bevor er eine überdimensionierte Menge der zugrunde liegenden Token abhob.
“Wir haben sofort alle Auszahlungen pausiert, als wir die anomale Aktivität entdeckten”, erklärte das Team. “Es sind keine weiteren Gelder gefährdet. Wir arbeiten mit Blockchain-Forensikfirmen zusammen, um den Angreifer aufzuspüren.”
Der Exploit ist der jüngste in einer Reihe von Angriffen auf Protokolle, die auf neueren Layer-1-Netzwerken aufgebaut sind. Der TVL von Sui war im April auf rund 2,8 Milliarden US-Dollar angewachsen, bevor der Angriff erfolgte.
