تعرضت خزنة بروتوكول Volo لهجوم وخسرت 3.5 مليون، وتم التأكد من أن إجمالي القيمة المقفلة المتبقية آمن

أصدرت شركة Volo ضمن نظام Sui البيئي بيانًا على منصة X، يؤكد حدوث ثغرة أمنية أدت إلى سرقة أصول بقيمة حوالي 3.5 ملايين دولار من ثلاثة محافظ محددة، تشمل WBTC وXAUm وUSDC. وذكرت Volo أنها قامت بإخطار مؤسسة Sui وشركاء النظام البيئي فور اكتشاف الهجوم، وقامت بتجميد جميع المحافظ لمنع وقوع خسائر إضافية؛ وتعهدت Volo بتحمل جميع الخسائر بالكامل، دون أن يتحمل المستخدمون أي مسؤولية.

نطاق الهجوم وحالة المحافظ الحالية

وفقًا للبيان الصادر عن Volo على منصة X، فإن استغلال هذه الثغرة كان مقتصرًا على ثلاثة محافظ محددة فقط؛ وتشمل الأصول المسروقة WBTC وXAUm وUSDC، بإجمالي حوالي 3.5 ملايين دولار. وقد تم التأكد من أن إجمالي قيمة الأصول المقفلة TVL لدى محافظ Volo الأخرى البالغ نحو 28 مليون دولار آمن، ولا توجد مسارات هجوم مشتركة.

يشير البيان إلى أنه تم تجميد جميع المحافظ حاليًا، مع انتظار اتخاذ المزيد من القرارات بعد اكتمال التحليل التفصيلي بعد الحادث وإصلاح الثغرة؛ كما أن Volo تعمل بنشاط بالتعاون مع باحثي التحقيقات على السلسلة وشركاء النظام البيئي لاسترداد الأموال، وتخطط لنشر تقرير تحليل تفصيلي كامل بعد اكتمال التحقيق.

تعهد Volo بتحمل الخسائر والخطط اللاحقة

وفقًا لبيان Volo، تقول Volo إنها «استعدت لتحمل هذه الخسارة، وستبذل قصارى جهدها لئلا يتحمل المستخدمون أي مسؤولية»، وتخطط لوضع خطة تعويض بعد الانتهاء من معالجة الأزمة، ونشر الخطة بالتفصيل.

الأسئلة الشائعة

ما قيمة خسائر الثغرة الأمنية لدى Volo وما الأصول المعنية؟

وفقًا لبيان Volo على منصة X، أدت هذه الثغرة الأمنية إلى سرقة أصول بقيمة حوالي 3.5 ملايين دولار من ثلاثة محافظ محددة، تشمل WBTC وXAUm وUSDC؛ وتم التأكد من أن إجمالي TVL لدى المحافظ الأخرى البالغ نحو 28 مليون دولار آمن، ولا توجد مسارات هجوم مشتركة.

هل أثرت هذه الهجمة على جميع محافظ Volo؟

وفقًا لبيان Volo، كانت هذه الثغرة مقتصرة على ثلاثة محافظ محددة فقط، وقد تم التأكد من أمان بقية محافظ Volo؛ وتم تجميد جميع المحافظ حاليًا، بانتظار التحليل التفصيلي بعد الحادث وإصلاح الثغرة.

ما التعهدات التي قدمتها Volo للمستخدمين المتأثرين؟

وفقًا لبيان Volo، فقد ذكرت Volo بوضوح أنها استعدت لتحمل جميع الخسائر الناجمة عن هذا الحادث، وتعهدت بعدم تحميل المستخدمين أي مسؤولية، وتخطط لنشر خطة التعويض والتحليل التفصيلي الكامل بعد اكتمال معالجة الأزمة.