둘 다 Volo 프로토콜 Keeper 주소 (0xe769...ef75) 서명으로부터 발생한 트랜잭션입니다.
keeper는 볼트의 loss tolerance 이하의 자금에 대해서는 전권을 갖는데, loss tolerance가 100%로 설정되어있던 볼트 3개 (USDC, XAUM, WBTC)가 탈취당한 것으로 파악됩니다. (이 3개 볼트의 loss 합: $3.4M)
공격 이후 볼트 정지는 빠르게 이루어지긴 했는데, 공격자도 그만큼 빠르게 움직여서 공격 - CCTP 브릿징까지 1분만에 해버렸네요.
이번 사고도 마찬가지로 운영보안 사고인데, 컨트랙트 사고면 몰라도 운영보안 사고가 이렇게 연달아 터지는건 좀 이상하긴 하네요.