Volo Protocol、Sui上の3つのヴォルトを標的としたエクスプロイトで$3.5Mを損失

この攻撃には、Wrapped Bitcoin、Matrixdock Gold XAUm、USDCを含む3つのヴォルトに保持されていた資産が含まれていました。

クリプトニュース

SuiベースのリキッドステーキングプロトコルVoloは、3つの独立したヴォルトに影響を与える$3.5 millionのセキュリティ侵害を確認しました。チームは影響をユーザーに転嫁するのではなく、資産を凍結し、損失を吸収する方向に動いています。

この攻撃には、Wrapped Bitcoin、Matrixdock Gold XAUm、USDCを含む3つのヴォルトに保持されていた資産が含まれていました。Voloは侵害を検知し、被害を食い止めるために直ちにSui Foundationとエコシステムパートナーに通知し、さらなる被害を防ぐために影響を受けたヴォルトを凍結したと述べました。同プロトコルは、残りのヴォルトにロックされた総価値（TVL）約$28 millionには影響がなく、悪用されたヴォルトとプラットフォームの他の部分との間に共通の脆弱性は特定されていないことを確認しました。

VoloはSui

上のリキッドステーキングプラットフォームで、ユーザーは$SUIトークンをステークして見返りにvoloSUIを受け取ることができます。プロトコルは救済策をまだ最終決定していませんが、内部で損失を吸収することを約束しています。

回復作業により、盗まれた資金の一部がすでに救出されています。悪用後の2つの個別の更新で、Voloは盗まれた総額のうち約$2 millionを凍結またはブロックしたと述べました。最初の回復措置で、侵害に関連する約$500,000が凍結されました。その後の更新で、チームは攻撃者が19.6 WBTCをブリッジしようとする試みを阻止することに成功し、それらの資金を事実上攻撃者の支配下から排除したと述べました。「私たちは現在、これらの資金をVoloに戻すための最善の方法を決定するためにエコシステムパートナーと協力しています」とプロトコルは記しています。

この事件は、DeFiプラットフォームにとって困難な時期に追い打ちをかけるものです。この悪用は、先週末に発生したリキッドリステーキングプロトコルKelpを標的とした別の侵害に続くもので、Kelpは約$292 millionを失いました。チームはこの出来事が広範なエコシステム全体に波及効果をもたらしたと述べています。

DefiLlamaのデータによると、暗号資産のハッキングは過去10年間で累積$17 billionを超える損失を引き起こしました。秘密鍵の漏洩が記録された事件の約22.3%を占め、未知の攻撃手法が18.2%、マルチシグウォレットへのフィッシング攻撃が10%となっています。このデータは、プロトコルレベルのバグよりも、ウォレットのセキュリティやユーザー側の弱点が大きな損失の大部分を占めていることを示唆しています。