وولو پروٹوکول سیکیورٹی کی خلاف ورزی: ​​سوئی پر مبنی مائع اسٹیکنگ پلیٹ فارم سے $3.5M نکالا گیا

مندرجات کا جدول 21 اپریل کو، وولو پروٹوکول — ایک مائع اسٹیکنگ سروس جو سوئی بلاکچین پر کام کرتی ہے — نے انکشاف کیا کہ وہ سیکیورٹی کے استحصال کا شکار ہو گئی ہے جس کے نتیجے میں صارف کے فنڈز میں تقریباً 3.5 ملین ڈالر کی چوری ہوئی ہے۔ خلاف ورزی نے پروٹوکول کے بنیادی ڈھانچے کے اندر تین مخصوص والٹس کو متاثر کیا۔ ان والٹس میں Wrapped Bitcoin، XAUm کے نام سے جانا جاتا ایک سونے کے پیگڈ اثاثہ، اور USDC stablecoin پر مشتمل تھا۔ پلیٹ فارم کے اندر کسی دوسرے والٹس سے سمجھوتہ نہیں کیا گیا۔ 🔒 سیکیورٹی واقعے کی تازہ کاری - Volo پروٹوکول ہم اپنی کمیونٹی سے براہ راست اور شفاف طریقے سے ایک سیکیورٹی واقعے کے بارے میں بات کرنا چاہتے ہیں جو آج کے اوائل میں پیش آیا تھا۔ یقین رکھیں، Volo کسی بھی نقصان کو جذب کرنے کے لیے تیار ہے۔ کیا ہوا: ایک استحصال کے نتیجے میں تقریباً کو ہٹا دیا گیا… — Volo (@volo_sui) 21 اپریل، 2026 Volo کے پیچھے والی ٹیم نے X کے ذریعے اس واقعے کا انکشاف کیا، یہ وضاحت کرتے ہوئے کہ وہ خلاف ورزی کا پتہ لگانے پر فوری طور پر سوئی فاؤنڈیشن اور ماحولیاتی نظام کے ساتھیوں سے رابطہ کیا۔ احتیاطی تدابیر کے طور پر، اضافی فنڈ کی نکاسی کو روکنے کے لیے تمام والٹس کو منجمد کر دیا گیا تھا۔ قابل ذکر بات یہ ہے کہ استحصال کو عام کرنے کے صرف 30 منٹ بعد، Volo نے غلط استعمال شدہ اثاثوں میں سے $500,000 کو کامیابی کے ساتھ منجمد کرنے کی اطلاع دی۔ اس جمود کو پورا کرنے کے لیے استعمال ہونے والے مخصوص طریقہ کار کا انکشاف نہیں کیا گیا۔ وولو کے بیان کے مطابق، اس کے باقی ماندہ والٹس میں موجود 28 ملین ڈالر کے اثاثوں کو کسی خطرے کا سامنا نہیں ہے۔ ٹیم نے واضح کیا کہ یہ غیر متاثر والٹ آزادانہ طور پر کام کرتے ہیں اور ان میں ایک جیسی حفاظتی خامی نہیں ہے۔ Volo ڈویلپمنٹ ٹیم نے اعلان کیا کہ وہ اپنے صارف کی بنیاد پر کوئی بھی قیمت ادا کرنے کے بجائے استحصال کا پورا مالی بوجھ اٹھائے گی۔ "ہم واضح ہونا چاہتے ہیں: Volo اس نقصان کو جذب کرنے کے لیے تیار ہے،" ٹیم نے X پر کہا۔ حملے میں فائدہ اٹھانے والے مخصوص سیکورٹی خطرے سے متعلق تفصیلات کو عام نہیں کیا گیا ہے۔ اسی طرح، مجرم کی شناخت بھی نامعلوم ہے۔ وولو نے تصدیق کی کہ تمام والٹس اس وقت تک منجمد حالت میں رہیں گے جب تک کہ تفتیش کار پوسٹ مارٹم کا ایک جامع تجزیہ مکمل نہیں کر لیتے اور ایک مناسب تدارک کی حکمت عملی قائم نہیں کر لیتے۔ ٹیم نے آن چین فرانزک ماہرین کو شامل کیا ہے تاکہ وہ بقایا چوری شدہ فنڈز کا سراغ لگانے اور ممکنہ طور پر بازیافت کرنے میں مدد کریں۔ کمیونٹی کے ساتھ ان کی وابستگی پر زور دیتے ہوئے، پروٹوکول نے کہا: "ہم سمجھتے ہیں کہ اعتماد حاصل کیا گیا ہے، اور ابھی، ہم مکمل طور پر اعمال پر مرکوز ہیں،" Volo کے عوامی بیان کے مطابق۔ Volo میں سیکیورٹی کی یہ خلاف ورزی کیلپ DAO کو نشانہ بنانے والے نمایاں طور پر بڑے کارنامے کی ایڑیوں پر آتی ہے، جو ایک لیئر زیرو سے چلنے والا کراس چین پل ہے جس کو ایک الگ حملے میں $292 ملین کا تباہ کن نقصان پہنچا ہے۔ سیکورٹی محققین نے Kelp DAO سمجھوتے کو Lazarus گروپ سے منسوب کیا ہے، جو کہ شمالی کوریا کے ریاستی سرپرستی میں چلنے والا سائبر آپریشن ہے جس میں کرپٹو کرنسی کے بنیادی ڈھانچے پر حملہ کرنے کی ایک قائم تاریخ ہے۔ وولو کی ٹیم نے کوئی اشارہ نہیں دیا ہے کہ ان کے استحصال کا Kelp DAO کی خلاف ورزی سے کوئی تعلق ہے۔ منجمد والٹس کب دوبارہ معمول کے مطابق کام شروع کریں گے اس کے لیے کوئی مخصوص ٹائم لائن فراہم نہیں کی گئی ہے۔ جاری تحقیقات کی تکمیل کے بعد پوسٹ مارٹم کا تفصیلی تجزیہ متوقع ہے۔ ابھی تک، منجمد اثاثوں میں $500,000 چوری شدہ فنڈز کے واحد تصدیق شدہ حصے کی نمائندگی کرتا ہے جو محفوظ کیا گیا ہے۔