Sui-ভিত্তিক লিকুইড স্টেকিং প্ল্যাটফর্ম Volo Protocol বুধবার জানিয়েছে যে একজন আক্রমণকারী তাদের তিনটি ভল্ট থেকে প্রায় ৩৫ লাখ ডলার চুরি করেছে, যা এমন একটি মাসে DeFi-এর সর্বশেষ নিরাপত্তা লঙ্ঘন যেখানে ইতিমধ্যে নয়-অঙ্কের এক্সপ্লয়েটে ব্যাপক ক্ষতি হয়েছে।
আক্রমণ শনাক্ত করার পর Volo সব ভল্ট凍結 করে দেয় এবং Sui Foundation-কে অবহিত করে। চুরি যাওয়া সম্পদের মধ্যে ছিল Wrapped Bitcoin (WBTC), সোনা-সমর্থিত XAUm এবং USD Coin (USDC)। দলটি জানিয়েছে যে অন্যান্য ভল্টে মোট লক করা অবশিষ্ট ২ কোটি ৮০ লাখ ডলারে কোনো অভিন্ন আক্রমণ ভেক্টর নেই।
Volo Protocol এক্সপ্লয়েটের ভেতরের কথা
Volo বুধবার ভোরে X-এ প্রকাশিত একটি বিবৃতিতে এই লঙ্ঘনকে একটি নিরাপত্তা ঘটনা হিসেবে বর্ণনা করেছে। মাত্র তিনটি ভল্ট ক্ষতিগ্রস্ত হয়েছে এবং দলটি জানিয়েছে যে প্রোটোকলের অন্য কোনো অংশ একই দুর্বলতা বহন করে না।
প্রকল্পটি চুরি হওয়া অর্থ ট্র্যাক ও পুনরুদ্ধারের জন্য অন-চেইন তদন্তকারী এবং ইকোসিস্টেম অংশীদারদের সঙ্গে কাজ করছে। অভ্যন্তরীণ পর্যালোচনা শেষ হলে একটি পূর্ণ পোস্ট-মর্টেম প্রকাশ করা হবে।
Volo মূলত একটি নিবেদিত SUI লিকুইড স্টেকিং প্ল্যাটফর্ম হিসেবে চালু হয়েছিল এবং Volo Staked SUI (vSUI) টোকেন ইস্যু করেছিল, এরপর ২০২৪ সালের শুরুতে Sui লেন্ডিং প্রোটোকল NAVI কর্তৃক অধিগ্রহণ করা হয়। এই ঘটনায় লক্ষ্যবস্তু করা ভল্ট পণ্যগুলো সেই স্টেকিং লেয়ারের উপরে অবস্থিত এবং ইয়েল্ড কৌশলের জন্য জামানত হিসেবে র্যাপড অ্যাসেট ও স্টেবলকয়েন গ্রহণ করে।
Volo ব্যবহারকারীদের আশ্বস্ত করতেও পদক্ষেপ নিয়েছে যে কোনো ক্ষতি তাদের উপর চাপানো হবে না।
প্রোটোকলটি জানিয়েছে যে ক্ষয়ক্ষতি নিয়ন্ত্রণ অপারেশন শেষ হলে একটি সমাধান পরিকল্পনা অনুসরণ করবে এবং যোগ করেছে যে ব্যবহারকারীর আস্থা পুনর্গঠন প্রতিশ্রুতির পরিবর্তে কর্মের উপর নির্ভর করে।
DeFi-এর জন্য নৃশংস মাসে সর্বশেষ আঘাত
Volo-এর ক্ষতি এপ্রিলের একাধিক বড় ঘটনার পরিপ্রেক্ষিতে এসেছে যা বিকেন্দ্রীভূত অর্থায়নকে বিপর্যস্ত করেছে। Solana-ভিত্তিক Drift Protocol ১ এপ্রিল প্রায় ২৮ কোটি ৫০ লাখ ডলার হারিয়েছে, যা Elliptic একটি সন্দেহজনক উত্তর কোরিয়ার অনুপ্রবেশ অভিযানের সঙ্গে যুক্ত করেছে।
তিন সপ্তাহেরও কম পরে, রিস্টেকিং প্রোটোকল Kelp DAO একটি আপোষকৃত LayerZero ব্রিজের মাধ্যমে ১,১৬,৫০০ রিস্টেকড ইথার (rsETH) থেকে প্রায় ২৯ কোটি ২০ লাখ ডলার নিষ্কাশিত হয়েছে। এরপর থেকে Ethereum DeFi তার মোট লক করা মূল্যের ১৭%-এরও বেশি হারিয়েছে।
Balancer বছরের শুরুতে একটি এক্সপ্লয়েটে ১২ কোটি ৮০ লাখ ডলারেরও বেশি হারিয়েছে। একটি লক্ষ্যভিত্তিক ওয়ালেট নিষ্কাশনে Ethereum এবং Arbitrum জুড়ে একজন ব্যক্তিগত বিনিয়োগকারীর ২৮ কোটি ডলারেরও বেশি ক্ষতি হয়েছে।
Sui ইকোসিস্টেম আগেও একই ধরনের সংকটের মুখোমুখি হয়েছে। ২০২৫ সালের মে মাসে আক্রমণকারীরা Cetus এক্সচেঞ্জ থেকে প্রায় ২২ কোটি ৩০ লাখ ডলার এক্সপ্লয়েট করেছিল। কনসেন্ট্রেটেড লিকুইডিটি পুলে একটি ত্রুটি এই আক্রমণকে সম্ভব করেছিল। Sui ভ্যালিডেটর এবং সম্প্রদায় বেশিরভাগ চুরি হওয়া অর্থ পুনরুদ্ধার করেছিল। ২০২৫ সালের শেষের দিকে Sui-তে মোট লক করা মূল্য ২৬০ কোটি ডলার ছাড়িয়েছে। এই বৃদ্ধি এক্সপ্লয়েটারদের জন্য আক্রমণের পৃষ্ঠতল বিস্তৃত করেছে। আক্রমণকারীরা এখন আরও প্রায়ই ভল্ট লজিক এবং ওরাকল নির্ভরতাকে লক্ষ্যবস্তু করছে।
Volo বাহ্যিক সহায়তা ছাড়াই ৩৫ লাখ ডলারের ক্ষতি পূরণের প্রতিশ্রুতি দিয়েছে। উত্তোলন পুনরায় চালু হলে আমানতকারীরা ঘনিষ্ঠভাবে পর্যবেক্ষণ করবেন। পোস্ট-মর্টেম মূল কারণ স্পষ্ট করবে। এটি দেখাবে যে ত্রুটিটি বিচ্ছিন্ন নাকি পদ্ধতিগত। ফলাফলগুলো Sui DeFi ইকোসিস্টেমের প্রতি আস্থাকে প্রভাবিত করতে পারে।
The post Volo Protocol Loses $3.5 Million in Sui Vault Exploit Amid DeFi Hack Streak appeared first on BeInCrypto.
Source: https://beincrypto.com/volo-protocol-sui-vault-exploit/
