Volo, ett decentraliserat liquid staking-protokoll på Sui-blockkedjan, drabbades av ett utnyttjande på $3.5 million efter att angripare identifierat en sårbarhet i protokollets’ valv-bokföringsmekanism, som tömde medel från flera likviditetspooler.
Volo-teamet bekräftade attacken i en obduktionsrapport, och angav att intrånget involverade en prismanipulationsattack mot dess interna orakel som lät angriparen blåsa upp värdena på deponerade tillgångar innan ett oproportionerligt stort belopp av underliggande tokens togs ut.
“Vi pausade omedelbart alla uttag när vi upptäckte den avvikande aktiviteten,” uppgav teamet. “Inga ytterligare medel är i fara. Vi samarbetar med blockkedjeforensiska företag för att spåra angriparen.”
Intrånget är det senaste i en rad attacker som riktar sig mot protokoll byggda på nyare Layer 1-nätverk. Suis TVL hade vuxit till cirka 2,8 miljarder USD i april före attacken.
