Suiブロックチェーン上の分散型リキッドステーキングプロトコルであるVoloは、攻撃者がプロトコルのボールト会計メカニズムの脆弱性を特定した後、350万ドルのエクスプロイト被害を受け、複数の流動性プールから資金が流出しました。
Voloチームは事後分析(ポストモーテム)で攻撃を認め、この攻撃が内部オラクルへの価格操作攻撃を伴い、攻撃者が引き出す前に預け入れ資産の価値を膨らませ、過大な量の原資産トークンを引き出すことを可能にしたことを示しました。
“異常なアクティビティを検知した時点で、すべての出金を直ちに停止しました”とチームは述べた。“これ以上の資金がリスクにさらされることはありません。私たちは攻撃者を追跡するため、ブロックチェーン・フォレンジック企業と協力しています。”
今回のエクスプロイトは、より新しいレイヤー1ネットワーク上に構築されたプロトコルを標的とした一連の攻撃の最新例である。Suiのこの攻撃前のTVLは、4月時点でおよそ28億ドルまで成長していた。
