基于Sui网络构建的流动性质押平台Volo Protocol发布官方更新,确认发生安全漏洞,其金库损失约350万美元。此次攻击影响三个分别持有WBTC、XAUm及USDC资产的金库。
协议方表示,在发现攻击后已立即通知Sui基金会及其他生态合作伙伴,同时冻结受影响的金库以防止损失扩大。作为控制措施的一部分,所有金库已在全面调查与修复期间被临时冻结。
Volo指出漏洞仅局限于三个受损金库,并确认其余总锁仓价值约2800万美元的金库未受影响,且不存在共享的攻击向量。团队正与链上调查机构及合作伙伴协作追回被盗资金,并将在调查结束后发布详细事件分析报告。
在后续更新中,Volo宣布已冻结与攻击相关的约50万美元资产。此外,协议成功阻止了攻击者试图转移19.6枚WBTC的跨链操作。目前团队正与生态参与者协调制定拦截资产的归还流程,并表示将自行承担财务损失,避免将影响转嫁给用户。
团队表示:“当前处于损害控制阶段,完成后将制定补救方案并尽快公布完整事件说明。”
四月内多个DeFi平台接连遭受重大攻击。例如基于Solana的Drift Protocol在约12分钟内被提取约2.85亿美元资产,大部分资金随后被跨链至以太坊。与该攻击相关的链上活动最早可追溯至3月11日。
另一起事件中,NEAR协议生态的Rhea Finance因预言机操纵攻击损失约760万美元。同时,KelpDAO遭遇本年度最大规模DeFi攻击,攻击者从其基于LayerZero Labs基础设施构建的跨链桥中盗取约2.92亿美元。