Sui-põhine likviidse stakingu platvorm Volo Protocol teatas kolmapäeval, et rünnaku läbi oli rünnakute tegija ära võtnud ligikaudu 3,5 miljonit dollarit kolmest selle vauldist – see on viimane DeFi turvalisuse rikkumine kuus, mille jooksul on juba toimunud ühe numbriga summasid sisaldavad rünnakud.
Volo seadistas kõik vauldid kinni pärast rünnaku tuvastamist ja teatas sellest Sui Foundationile. Kaotatud varad hõlmasid Wrapped Bitcoini (WBTC), kullaga tagatud XAUm-i ja USD Coini (USDC). Meeskond ütles, et teistes vauldides kokku 28 miljonit dollarit kinnihoitud väärtust ei ole ühine rünnakuvektor.
Volo Protocoli rünnaku sisu
Volo kirjeldas rünnakut turvalisuse incidentina avalduses, mille postitas ta kolmapäeva varahommikul X-is. Mõjutatud olid ainult kolm vauldi ja meeskond ütles, et protokolli muud osad ei jagagi sama tõrget.
Projekt töötab koos ahela pealsete uurijatega ja ekosüsteemi partneritega, et jälgida ja taastada varastatud vahendeid. Täielik post-mortem avaldatakse pärast sisemise ülevaatuse lõpetamist.
Volo alustas esialgu kui eraldi SUI likviidse stakingu platvorm, väljastades Volo Staked SUI (vSUI) tokeni, ning osteti 2024. aasta alguses üle Sui laenuprotokolliga NAVI. Selles insidentsis sihtmärgiks olnud vauldid asuvad selle stakingukihi peal ja aktsepteerivad tulustrateegiate tagatisena wrapitud varasid ja stabiilseid müntisid.
Volo teeb ka kõik, et kindlustada kasutajad, et kaotused ei lähe neile edasi.
Protokoll ütles, et kahjude kõrvaldamise plaan avaldatakse pärast kahjude kontrollimise operatsioonide lõpetamist, lisades, et kasutajate usalduse taastamine sõltub tegudest, mitte lubadustest.
Viimane löök DeFi jaoks brutalises kuus
Volo kaotus järgneb suurte aprilli insidentide jadas, mis on löönud decentraliseeritud finantssektori. Solana-põhine Drift Protocol kaotas 1. aprillil umbes 285 miljonit dollarit, mille Elliptic on seotud eeldatava Põhja-Korea infiltreerumistegevusega.
Vähem kui kolme nädala pärast sai restakingu protokoll Kelp DAO rünnatud kompromitteeritud LayerZero sildaga, mille tulemusena kaotati 116 500 restaked etherit (rsETH), mille väärtus oli ligikaudu 292 miljonit dollarit. Ethereumi DeFi on alates sellest kaotanud enam kui 17% oma kogu kinnihoitud väärtusest.
Balancer kaotas ka varasema aasta jooksul rohkem kui 128 miljonit dollarit ühe rünnaku tõttu. Ühele isiklikule investorile maksis sihtmärgiks olnud rahakotti rünnak üle 280 miljoni dollari kaotuse Ethereumil ja Arbitrumil.
Sui ekosüsteem on enne ka sarnaseid kriise kogenud. Rünnakute tegijad ekspluateerisid Cetus börsi 2025. aasta mais umbes 223 miljoni dollari eest. Rünnaku võimaldas tihendatud likviidsusfondide puudus. Sui valideerijad ja kogukond suutsid enamiku varastatud vahenditest taastada. Sui kogu kinnihoitud väärtus ületas 2025. aasta lõpus 2,6 miljardit dollarit. See kasv suurendas rünnakute tegijatele mõjuvälja. Nüüd rünnatakse sageli vauldiloogikat ja oracle-sõltuvusi.
Volo lubab katta 3,5 miljoni dollari kaotuse ilma väliste abita. Deponeerijad jälgivad tähelepanelikult, millal väljamaksed taas avatakse. Post-mortem selgitab juurte põhjust. See näitab, kas vigade põhjus oli piiratud või süsteemne. Tulemused võivad mõjutada usaldust Sui DeFi ekosüsteemi vastu.
Postitus „Volo Protocol kaotab 3,5 miljonit dollarit Sui vauldirünnakus DeFi rünnakute jadas“ ilmus esmakordselt BeInCrypto lehel.
Allikas: https://beincrypto.com/volo-protocol-sui-vault-exploit/
