A Volo, um protocolo descentralizado de staking líquido na blockchain Sui, sofreu um exploit de US$ 3,5 milhões depois que invasores identificaram uma vulnerabilidade no mecanismo de contabilidade do cofre (vault) do protocolo, drenando fundos de múltiplos pools de liquidez.
A equipe da Volo confirmou o ataque em um post-mortem, indicando que a exploração envolveu um ataque de manipulação de preço em seu oráculo interno que permitiu ao atacante inflar os valores dos ativos depositados antes de sacar uma quantidade desproporcional de tokens subjacentes.
“Suspendemos imediatamente todos os saques ao detectar a atividade anômala”, declarou a equipe. “Não há mais fundos em risco. Estamos trabalhando com empresas de perícia em blockchain para rastrear o atacante.”
A exploração é a mais recente de uma série de ataques que visam protocolos construídos em redes Layer 1 mais novas. O TVL da Sui havia crescido para aproximadamente US$ 2,8 bilhões em abril antes do ataque.
