La majorité des cryptomonnaies pillées ont été restaurées rapidement suite à une faille de sécurité

Volo, un protocole de jalonnement liquide sur la blockchain Sui, a proposé la quatrième mise à jour de son plan de redressement. Il y a quelques heures, l'équipe a déclaré avoir réussi à identifier le coupable de l'attaque et à en contenir l'impact.

Selon les calculs de Volo, la perte nette de cette attaque était d’environ 200 000 $. Faisant la même remarque, l'équipe a noté : « Volo compensera intégralement à partir de notre solde de trésorerie existant ».

Avec l'intention de publier « un plan complet de retour aux affaires », l'équipe a assuré à la communauté que les utilisateurs ne subiraient plus aucune perte.

Que s’est-il réellement passé ?

Le 22 avril, une faille de sécurité a récupéré 3,5 millions de dollars en Bitcoin enveloppé [WBTC], Matrixdock Gold [XAUm] et $USDC de Circle dans trois coffres-forts.

Environ 50 % des avoirs XAUm et WBTC ont été envoyés à $USDC. Pris ensemble, les fonds volés ont ensuite été pontés vers Ethereum [$ETH] et également convertis en $ETH. Cependant, les $USDC restants ont été récupérés à temps et verrouillés, empêchant les pirates de les voler également.

Développant ses efforts de rétablissement, Volo a ajouté :

Nous avons réussi à récupérer 90 % des fonds volés, qui ont depuis été reconvertis en pièces stables et reliés à Sui. Ces fonds sont désormais en sécurité avec Volo.

Comment le WBTC, le XAUm et le $USDC ont-ils été épargnés de nouvelles pertes ?

Les fonds récupérés ont été replacés sous les adresses du portefeuille de Volo. Dans ce mouvement, 19,6 WBTC ont été capturés alors qu’ils étaient déplacés via le pont LayerZero.

Source : Volo/X

En fait, l’équipe Volo a réussi à récupérer ces fonds et les a déjà renvoyés au réseau $ETH. À l’avenir, ce montant susmentionné sera reversé à Sui sous le contrôle de Volo.

De plus, 100,6 XAUm avaient été précédemment gelés, mais avec l'aide de Sui, ils ont été déverrouillés et renvoyés dans le portefeuille de Volo. Cependant, lors de la brèche, l’attaquant avait déjà vendu quelques XAUm. Par conséquent, les 115 XAUm restants seront recréés, en remplacement de ceux perdus, et seront renvoyés à Volo.

Selon la troisième mise à jour de récupération, les portefeuilles du pirate informatique ont été bloqués sur les principales plates-formes, et Volo a gelé 2 millions de dollars de fonds. En fait, dès que Volo a découvert l’attaque, l’équipe a réussi à geler des actifs compromis d’une valeur de 500 000 $.

Dans le même temps, Volo a reconnu et assumé l'entière responsabilité des pertes.

Volo est prêt à absorber cette perte. Nous ferons de notre mieux pour ne pas transmettre cela à nos utilisateurs.

Des mesures décrivant une tension à court terme

Étant donné que Volo a été assez rapide pour répondre à cette attaque, la valeur totale verrouillée (TVL) du protocole Volo a également connu une légère baisse.

Source : DeFiLlama

Selon les données de DeFiLlama, la TVL de Volo était de 15,83 millions de dollars le 22 avril, qui est tombée à 15,27 millions de dollars le 26 avril. Pendant ce temps, le jeton SUI a également connu une légère baisse de 0,35 %, car il changeait de mains à 0,9466 $ au moment de la publication.

Résumé final

Quatre jours seulement après l’attaque, le protocole Volo a été suffisamment rapide pour verrouiller, geler et rediriger les fonds afin d’éviter de nouvelles pertes.

Agissant en tant que partenaire, la Fondation Sui a aidé Volo à récupérer le maximum de fonds perdus lors de la faille de sécurité.