Volo, un protocollo di liquid staking decentralizzato sulla blockchain Sui, ha subito un exploit da 3,5 milioni di dollari dopo che alcuni aggressori hanno individuato una vulnerabilità nel meccanismo di contabilità del vault del protocollo, prosciugando fondi da più pool di liquidità.
Il team di Volo ha confermato l'attacco in un post-mortem, indicando che l'exploit ha coinvolto un attacco di manipolazione dei prezzi sul suo oracolo interno che ha permesso all'attaccante di gonfiare i valori degli asset depositati prima di prelevare una quantità sproporzionata di token sottostanti.
“Abbiamo immediatamente sospeso tutti i prelievi al rilevamento dell’attività anomala,” ha dichiarato il team. “Nessun ulteriore fondo è a rischio. Stiamo collaborando con società di analisi forense blockchain per rintracciare l’attaccante.”
L'exploit è l'ultimo di una serie di attacchi che prendono di mira protocolli costruiti su reti Layer 1 più recenti. Il TVL di Sui era cresciuto fino a circa 2,8 miliardi di dollari ad aprile prima dell'attacco.
