Протокол Volo на блокчейне Sui потерял $3,5 млн в результате хакерской атаки

Протокол ликвидного стейкинга Volo, работающий в экосистеме Sui, подвергся кибератаке 21 апреля. Хакерам удалось похитить примерно $3,5 млн из нескольких пулов проекта.

Детали инцидента

Эксплойт затронул хранилища WBTC, XAUm и USDC. При этом остальные пулы протокола с совокупными активами на $28 млн остались нетронутыми. Разработчики оперативно заморозили уязвимые смарт-контракты, чтобы предотвратить дальнейший отток средств.

Команда Volo опубликовала заявление в социальных сетях, подтвердив факт атаки:

«🔒 Security Incident Update — Volo Protocol. We want to address our community directly and transparently about a security incident that occurred earlier today. Rest assured, Volo is prepared to absorb any loss. What happened: An exploit resulted in the removal of approximately…» — Volo (@volo_sui), оригинальный пост

Реакция и перехват средств

Volo действовал совместно с Sui Foundation и партнёрами экосистемы, что позволило заблокировать часть украденных активов. На данный момент удалось перехватить 19,6 WBTC, которые злоумышленник пытался переправить через кроссчейн-мост. Ещё порядка $500 000 в других токенах также были заморожены.

Проект заявил о намерении покрыть оставшийся ущерб за счёт собственных резервов. Параллельно ведётся внутреннее расследование с привлечением ончейн-аналитиков для установления личности атакующих. Развёрнутый отчёт об инциденте и план компенсации пострадавшим пользователям команда пообещала представить позднее.

Почему это важно

Атака на Volo стала очередным серьёзным инцидентом безопасности в секторе DeFi за апрель 2026 года. Ранее в этом месяце были скомпрометированы ENS-шлюз eth.limo и облачный провайдер Vercel. Кроме того, протокол ликвидного рестейкинга Kelp пострадал от атаки, потеряв около $293 млн.

Серия крупных взломов ставит под вопрос защищённость DeFi-протоколов, особенно тех, что работают с кроссчейн-инфраструктурой. Оперативная координация Volo с Sui Foundation и успешная заморозка значительной части похищенных средств демонстрируют определённый прогресс в реагировании на подобные инциденты, однако сам факт эксплойта указывает на сохраняющиеся уязвимости в смарт-контрактах.

Ситуация продолжает развиваться — сообщество ожидает публикации полного отчёта от команды Volo.