Volo Protocol đóng băng vaults sau vụ khai thác trị giá 3,5 triệu USD trên Sui

Volo Protocol, một nền tảng staking thanh khoản được xây dựng trên Sui, cho biết đã xảy ra một vụ khai thác khiến khoảng 3,5 triệu USD bị rút khỏi một số vault. Theo thông báo của dự án, các vault bị ảnh hưởng gồm WBTC, XAUm và USDC trên Sui.

Diễn biến vụ khai thác

Volo cho biết kẻ tấn công đã rút khoảng 3,5 triệu USD từ các vault WBTC, XAUm và USDC. Ngay sau khi phát hiện sự cố, nhóm cho biết đã hành động nhanh: thông báo cho Sui Foundation và các đối tác hệ sinh thái, đồng thời đóng băng các vault bị ảnh hưởng để hạn chế thiệt hại phát sinh thêm.

Trong tuyên bố công khai, Volo nêu rằng tất cả các vault liên quan sẽ tiếp tục bị đóng băng cho đến khi hoàn tất một bài phân tích sau sự cố và quá trình khắc phục.

Số liệu thiệt hại và tài sản được bảo toàn

Theo dự án, họ đã bảo toàn được khoảng 500.000 USD tài sản bị khai thác chỉ sau chưa đầy 30 phút kể từ thông báo đầu tiên.

Volo cũng cho biết tổng giá trị bị khóa (TVL) ở các vault khác của nền tảng vẫn an toàn, ở mức khoảng 28 triệu USD. Dự án khẳng định các vault còn lại không chia sẻ lỗ hổng tương tự như nhóm vault đã bị khai thác.

Phản hồi của dự án đối với người dùng

Volo nhấn mạnh rằng người dùng không phải gánh chịu tổn thất. Dự án cho biết họ dự định chịu mất mát thay vì chuyển chi phí khai thác cho người dùng: “Chúng tôi muốn làm rõ: Volo sẵn sàng gánh chịu thiệt hại này. Chúng tôi sẽ cố gắng tốt nhất để không chuyển nó cho người dùng.”

Thông tin kỹ thuật và thời gian mở lại

Volo chưa công bố nguyên nhân kỹ thuật của sự cố và cũng không xác định bất kỳ kẻ tấn công nghi ngờ nào.

Về kế hoạch khôi phục, dự án cho biết lệnh đóng băng sẽ được giữ nguyên cho đến khi quá trình đánh giá hoàn tất. Hiện tại, Volo vẫn chưa công bố thời gian mở lại các vault bị ảnh hưởng.

Bối cảnh các vụ khai thác gần đây

Vụ việc của Volo diễn ra sau một vụ khai thác DeFi lớn khác trong lĩnh vực tiền điện tử. Trước đó, một cuộc tấn công trị giá 292 triệu USD liên quan đến Kelp DAO, một cầu nối cross-chain được LayerZero cấp phép.

Các nhà điều tra liên kết vụ tấn công trước đó với nhóm Lazarus của CHDCND Triều Tiên. Hiện tại, Volo cho biết chưa kết nối vụ khai thác của mình với bất kỳ tác nhân được biết đến nào.