Платформа ликвидного стейкинга на базе Sui — Volo Protocol — сообщила в среду, что злоумышленник вывел около 3,5 млн $ из трёх её хранилищ, что стало очередным нарушением безопасности DeFi в месяце, уже потрясённом эксплойтами на девятизначные суммы.
Volo заморозила все хранилища после обнаружения атаки и уведомила Sui Foundation. Похищенные активы включали Wrapped Bitcoin (WBTC), обеспеченный золотом XAUm и USD Coin (USDC). Команда сообщила, что оставшиеся 28 млн $ общей заблокированной стоимости (TVL) в других хранилищах не имеют общего вектора атаки.
Подробности эксплойта Volo Protocol
Volo охарактеризовала произошедшее как инцидент безопасности в заявлении, опубликованном в X ранним утром в среду. Пострадали только три хранилища, и команда сообщила, что ни одна другая часть протокола не имеет той же уязвимости.
Проект сотрудничает с он-чейн следователями и партнёрами по экосистеме для отслеживания и возврата похищенных средств. Полный анализ произошедшего будет опубликован после завершения внутреннего расследования.
Volo изначально запустилась как специализированная платформа ликвидного стейкинга SUI, выпуская токен Volo Staked SUI (vSUI), до того как была приобретена кредитным протоколом Sui — NAVI — в начале 2024 года. Продукты хранилищ, ставшие целью в данном инциденте, располагаются поверх этого стейкингового уровня и принимают обёрнутые активы и стейблкоины в качестве обеспечения для стратегий получения доходности.
Volo также заверила пользователей, что убытки не будут переложены на них.
Протокол сообщил, что план по устранению последствий будет представлен после завершения операций по минимизации ущерба, добавив, что восстановление доверия пользователей зависит от действий, а не обещаний.
Очередной удар в жестоком месяце для DeFi
Потери Volo следуют за чередой крупных апрельских инцидентов, нанёсших серьёзный урон децентрализованным финансам. Drift Protocol на базе Solana потерял около 285 млн $ 1 апреля в результате операции, которую Elliptic связывает с предполагаемой северокорейской инфильтрацией.
Менее чем через три недели протокол рестейкинга Kelp DAO лишился 116 500 рестейкнутых эфиров (rsETH) на сумму около 292 млн $ через скомпрометированный мост LayerZero. С тех пор Ethereum DeFi потерял более 17% своей общей заблокированной стоимости (TVL).
Balancer также потерял более 128 млн $ в результате эксплойта ранее в этом году. Целенаправленный вывод средств из кошелька обошёлся одному частному инвестору более чем в 280 млн $ на Ethereum и Arbitrum.
Экосистема Sui сталкивалась с подобными кризисами и раньше. Злоумышленники взломали биржу Cetus примерно на 223 млн $ в мае 2025 года. Атаку стала возможной уязвимость в пулах концентрированной ликвидности. Валидаторы Sui и сообщество вернули большую часть похищенных средств. Общая заблокированная стоимость на Sui превысила 2,6 млрд $ в конце 2025 года. Этот рост расширил поверхность атаки для злоумышленников. Теперь атакующие всё чаще нацеливаются на логику хранилищ и зависимости оракулов.
Volo обещает покрыть убытки в 3,5 млн $ без внешней помощи. Вкладчики будут внимательно следить за ситуацией, когда откроются выводы средств. Анализ инцидента должен прояснить первопричину. Он покажет, была ли уязвимость изолированной или системной. Выводы могут повлиять на доверие к экосистеме Sui DeFi.
The post Volo Protocol Loses $3.5 Million in Sui Vault Exploit Amid DeFi Hack Streak appeared first on BeInCrypto.
Source: https://beincrypto.com/volo-protocol-sui-vault-exploit/
