Volo Protocol, en Sui-basert plattform for liquid staking, sa onsdag at en angriper tømte rundt $ 3,5 millioner fra tre av deres hvelv. Dette er det siste sikkerhetsbruddet i DeFi denne måneden som allerede er preget av store tap.
Volo frøs alle hvelv etter at angrepet ble oppdaget og varslet Sui Foundation. De stjålne aktivaene inkluderte Wrapped Bitcoin (WBTC), gull-støttet XAUm og USD Coin (USDC). Teamet opplyste at de gjenværende $ 28 millioner i total verdi låst i andre hvelv ikke deler den samme sårbarheten.
Innsikt i Volo Protocol-angrepet
Volo beskrev bruddet som en sikkerhetshendelse i en uttalelse publisert på X tidlig onsdag. Kun tre hvelv ble rammet, og teamet sier at ingen andre deler av protokollen har samme sårbarhet.
Prosjektet jobber sammen med on-chain-etterforskere og partnere i økosystemet for å spore og gjenvinne de stjålne midlene. En full rapport vil bli publisert etter at den interne gjennomgangen er avsluttet.
Volo ble opprinnelig lansert som en dedikert SUI liquid staking-plattform og utstedte Volo Staked SUI (vSUI)-token, før den ble kjøpt opp av utlånsprotokollen NAVI på Sui tidlig i 2024. Hvelv-produktene som ble rammet i dette angrepet ligger på toppen av denne stakeløsningen, og godtar wrapped aktiva og stablecoins som sikkerhet for avkastningsstrategier.
Volo understreker også overfor brukerne at eventuelle tap ikke vil bli overført til dem.
“Volo er forberedt på å dekke dette tapet. Vi vil gjøre vårt beste for at våre brukere ikke blir rammet,” uttalte Volo-teamet på X.
Protokollen sier at en plan for utbedring vil komme så snart skadebegrensningen er ferdig, og legger til at gjenoppbygging av brukertillit avhenger av handlinger fremfor løfter.
Nytt slag i en brutal måned for DeFi
Volo sitt tap kommer etter en rekke store hendelser i april som har preget desentralisert finans. Solana-baserte Drift Protocol tapte rundt $ 285 millioner 1. april, i det Elliptic har koblet til en mistenkt nordkoreansk infiltrasjonsaksjon.
Mindre enn tre uker senere ble restaking-protokollen Kelp DAO tappet for 116 500 restaket ether (rsETH) til en verdi av rundt $ 292 millioner via en kompromittert LayerZero-bro. Ethereum DeFi har siden tapt mer enn 17 % av sin totale verdi låst.
Balancer mistet også mer enn $ 128 millioner i et angrep tidligere i år. En målrettet lommebok-tapping kostet en individuell investor over $ 280 millioner på tvers av Ethereum og Arbitrum.
Sui-økosystemet har tidligere vært utsatt for lignende kriser. Angripere utnyttet Cetus-børsen for rundt 223 millioner dollar i mai 2025. En svakhet i pools for konsentrert likviditet gjorde angrepet mulig. Sui-validatorer og fellesskapet hentet tilbake mesteparten av de stjålne midlene. Totalverdi låst på Sui oversteg 2,6 milliarder dollar sent i 2025. Denne veksten førte til en større angrepsflate for utnyttelse. Angriperne retter seg nå oftere mot hvelvlogikk og avhengighet til oracle-data.
Volo lover å dekke tapet på 3,5 millioner dollar uten ekstern hjelp. Innskytere vil følge nøye med når uttak gjenåpnes. Etteranalysen skal avdekke hva som var årsaken. Den vil vise om feilen var isolert eller systemisk. Funnene kan påvirke tilliten til Sui DeFi-økosystemet.
