A Volo, um protocolo descentralizado de liquid staking na blockchain Sui, sofreu um exploit de 3,5 milhões de dólares depois de os atacantes terem identificado uma vulnerabilidade no mecanismo de contabilidade do cofre do protocolo’s, drenando fundos de várias liquidity pools.
A equipa da Volo confirmou o ataque numa análise post-mortem, indicando que a exploração envolveu um ataque de manipulação de preços ao seu oráculo interno que permitiu ao atacante inflacionar os valores dos ativos depositados antes de retirar uma quantidade desproporcionada de tokens subjacentes.
“Suspendemos de imediato todos os levantamentos assim que detetámos a atividade anómala,” declarou a equipa. “Não há mais fundos em risco. Estamos a trabalhar com empresas de análise forense de blockchain para rastrear o atacante.”
A exploração é a mais recente de uma série de ataques que visam protocolos construídos sobre redes Layer 1 mais recentes. O TVL da Sui tinha crescido para aproximadamente 2,8 mil milhões de dólares em abril, antes do ataque.
