Volo Protocol 金库 bị tấn công gây thiệt hại 3,5 triệu, TVL còn lại được xác nhận là an toàn

Volo của hệ sinh thái Sui đã công bố một tuyên bố trên nền tảng X, xác nhận đã xảy ra lỗ hổng bảo mật dẫn đến việc bị đánh cắp khoảng 3,5 triệu USD tài sản trong 3 kho tiền (vault) cụ thể, liên quan đến WBTC, XAUm và USDC. Volo cho biết đã thông báo ngay lập tức tới Quỹ Sui và các đối tác trong hệ sinh thái sau khi phát hiện cuộc tấn công, đồng thời đóng băng tất cả các kho tiền để ngăn ngừa tổn thất tiếp diễn; Volo cam kết chịu toàn bộ tổn thất và không để người dùng phải chịu bất kỳ trách nhiệm nào.

Phạm vi tấn công và trạng thái hiện tại của các kho tiền

Theo tuyên bố của Volo trên nền tảng X, việc khai thác lỗ hổng lần này chỉ giới hạn ở 3 kho tiền cụ thể; các tài sản bị đánh cắp bao gồm WBTC, XAUm và USDC, tổng cộng khoảng 3,5 triệu USD; phần còn lại, lượng TVL khoảng 28 triệu USD của các kho tiền Volo khác đã được xác nhận an toàn, và không có lộ trình tấn công dùng chung.

Tuyên bố cho biết hiện tất cả các kho tiền đều đã được đóng băng, chờ đến khi hoàn tất phân tích hậu sự (post-mortem) đầy đủ và việc sửa lỗi lỗ hổng thì mới đưa ra thêm quyết định; Volo đang tích cực phối hợp với các nhà điều tra trên chuỗi và các đối tác trong hệ sinh thái để tiến hành công tác thu hồi tài sản, đồng thời có kế hoạch công bố báo cáo phân tích hậu sự đầy đủ sau khi quá trình điều tra hoàn tất.

Cam kết chịu lỗ của Volo và kế hoạch tiếp theo

Theo tuyên bố của Volo, Volo cho biết “đã sẵn sàng để chịu toàn bộ khoản lỗ này, sẽ nỗ lực hết sức để không để người dùng gánh chịu bất kỳ trách nhiệm nào”, và dự kiến sẽ xây dựng phương án khắc phục sau khi hoàn tất xử lý khủng hoảng, đồng thời công bố kế hoạch chi tiết.

Câu hỏi thường gặp

Khoản lỗ của lỗ hổng bảo mật của Volo lần này là bao nhiêu và các tài sản liên quan là gì?

Theo tuyên bố của Volo trên nền tảng X, lỗ hổng bảo mật lần này đã dẫn đến việc đánh cắp khoảng 3,5 triệu USD tài sản trong 3 kho tiền cụ thể, liên quan đến WBTC, XAUm và USDC; lượng TVL khoảng 28 triệu USD của các kho tiền còn lại được xác nhận là an toàn, không tồn tại lộ trình tấn công dùng chung.

Cuộc tấn công lần này có ảnh hưởng đến tất cả các kho tiền của Volo không?

Theo tuyên bố của Volo, lỗ hổng lần này chỉ giới hạn ở 3 kho tiền cụ thể; các kho tiền Volo còn lại đã được xác nhận an toàn; tất cả các kho tiền hiện đều đã được đóng băng, chờ phân tích hậu sự đầy đủ và việc sửa lỗi lỗ hổng.

Volo đã cam kết gì đối với những người dùng bị ảnh hưởng?

Theo tuyên bố của Volo, Volo đã nêu rõ rằng đã sẵn sàng chịu toàn bộ tổn thất lần này, cam kết không để người dùng phải gánh chịu bất kỳ trách nhiệm nào, và dự kiến sẽ công bố phương án khắc phục cùng báo cáo phân tích hậu sự đầy đủ sau khi hoàn tất xử lý khủng hoảng.