La plateforme de liquid staking basée sur Sui, Volo Protocol, a annoncé mercredi qu'un attaquant avait vidé environ 3,5 millions de dollars de trois de ses coffres, la dernière faille de sécurité DeFi d'un mois déjà ébranlé par des exploits à neuf chiffres.
Volo a gelé tous les coffres après avoir détecté l'attaque et a notifié la Sui Foundation. Les actifs volés comprenaient du Wrapped Bitcoin (WBTC), du XAUm adossé à l'or et de l'USD Coin (USDC). L'équipe a indiqué que les 28 millions de dollars restants en valeur totale verrouillée (TVL) dans les autres coffres ne partagent aucun vecteur d'attaque commun.
Dans les détails de l'exploit du Volo Protocol
Volo a qualifié la violation d'incident de sécurité dans un communiqué publié sur X tôt mercredi. Seuls trois coffres ont été affectés, et l'équipe a précisé qu'aucune autre partie du protocole ne partage la même vulnérabilité.
Le projet collabore avec des enquêteurs on-chain et des partenaires de l'écosystème pour tracer et récupérer les fonds volés. Un post-mortem complet suivra une fois l'audit interne terminé.
Volo a été lancé à l'origine comme une plateforme de liquid staking dédiée à SUI, émettant le token Volo Staked SUI (vSUI), avant d'être acquis par le protocole de prêt Sui NAVI début 2024. Les produits de coffre ciblés dans cet incident reposent sur cette couche de staking et acceptent des actifs wrappés et des stablecoins comme collatéral pour des stratégies de rendement.
Volo a également cherché à rassurer les utilisateurs en indiquant qu'aucune perte ne leur serait répercutée.
Le protocole a indiqué qu'un plan de remédiation suivrait une fois les opérations de contrôle des dommages terminées, ajoutant que la reconstruction de la confiance des utilisateurs dépend des actes plutôt que des promesses.
Dernier coup dur d'un mois brutal pour la DeFi
La perte de Volo fait suite à une série d'incidents majeurs en avril qui ont durement touché la finance décentralisée. Le Drift Protocol basé sur Solana a perdu environ 285 millions de dollars le 1er avril, dans ce qu'Elliptic a associé à une opération d'infiltration suspectée nord-coréenne.
Moins de trois semaines plus tard, le protocole de restaking Kelp DAO a été vidé de 116 500 ethers restakés (rsETH) d'une valeur d'environ 292 millions de dollars via un bridge LayerZero compromis. La DeFi Ethereum a depuis perdu plus de 17 % de sa valeur totale verrouillée (TVL).
Balancer a également perdu plus de 128 millions de dollars suite à un exploit plus tôt dans l'année. Un vidage ciblé de portefeuille a coûté à un investisseur individuel plus de 280 millions de dollars sur Ethereum et Arbitrum.
L'écosystème Sui a déjà fait face à des crises similaires. Des attaquants ont exploité l'échange Cetus pour environ 223 millions de dollars en mai 2025. Une faille dans les pools de liquidité concentrée a permis l'attaque. Les validateurs Sui et la communauté ont récupéré la majorité des fonds volés. La valeur totale verrouillée (TVL) sur Sui a dépassé 2,6 milliards de dollars fin 2025. Cette croissance a élargi la surface d'attaque pour les exploiteurs. Les attaquants ciblent désormais plus souvent la logique des coffres et les dépendances aux oracles.
Volo promet de couvrir la perte de 3,5 millions de dollars sans aide extérieure. Les déposants surveilleront de près la réouverture des retraits. Le post-mortem devrait clarifier la cause profonde. Il déterminera si la faille était isolée ou systémique. Les conclusions pourraient impacter la confiance dans l'écosystème DeFi de Sui.
The post Volo Protocol Loses $3.5 Million in Sui Vault Exploit Amid DeFi Hack Streak appeared first on BeInCrypto.
Source: https://beincrypto.com/volo-protocol-sui-vault-exploit/
