Sui-базований Volo зазнав атаки на суму 3,5 мільйона доларів у той час як DeFi стикається з новим шоком безпеки

• Воло повідомила, що злом на суму 3,5 мільйона доларів торкнувся трьох ізольованих сейфів, що містили WBTC, XAUm та USDC.
• Протокол на базі Sui заявив, що близько $28 мільйонів у загальній заблокованій цінності на інших сейфах залишаються в безпеці, і збитки користувачів не будуть передані далі.

Ще один тиждень — ще один злом у DeFi. Цього разу шкода завдала команда Volo, протокол ліквідного стейкінгу, побудований на Sui, яка повідомила, що атака зняла близько 3,5 мільйонів доларів з обмеженої частини її системи. У заяві, опублікованій у X у середу, команда повідомила, що злом вплинув на обрані сейфи, що містили активи, включаючи Wrapped Bitcoin, Matrixdock Gold XAUm та USDC. Volo заявила, що виявила атаку, повідомила фонд Sui та партнерів екосистеми, і заблокувала уражені сейфи, щоб запобігти подальшим втратам. Volo стверджує, що шкода була обмежена трьома ізольованими сейфами Першим завданням протоколу зараз є запевнити користувачів, що злом не поширився далі. За словами команди, приблизно $28 мільйонів у загальній заблокованій цінності на інших сейфах залишаються в безпеці, при цьому злом був обмежений трьома ізольованими сейфами, і поки що не виявлено спільної вразливості. Ця деталь має значення. У DeFi перше питання після будь-якого зламу рідко стосується лише того, скільки було втрачено. Це — чи був збій локальним чи системним. Воло явно намагається сигналізувати про перше. Команда також заявила, що планує самостійно погасити збитки, а не передавати їх користувачам, хоча структура виправлення ще не завершена. Це не тривіальна обіцянка, особливо для протоколу такого розміру. Це може допомогти стабілізувати довіру в короткостроковій перспективі, але також піднімає наступне очевидне питання — як саме будуть покриватися збитки. Злом припадає на невдалий момент для DeFi Таймінг у цьому випадку є частиною історії. Хак Volo трапився за кілька днів після того, як Kelp був зламаний на суму приблизно $293 мільйонів, що вже викликало тривогу в частинах ширшої екосистеми і посилило занепокоєння щодо ліквідного стейкінгу та інфраструктури повторного стейкінгу. Сам Volo працює в цій же широкій категорії. Користувачі ставлять SUI і отримують voloSUI (VSUI) у відповідь, модель, розроблена для збереження капіталу продуктивним, одночасно зберігаючи ліквідність. Цей дизайн став популярним у різних ланцюгах, але він також привертає увагу зловмисників до тих самих точок напруги. Поки що Volo стверджує, що радіус вибуху був обмеженим. Однак більша картина важча для ігнорування. Безпека DeFi знову проходить випробування не теоретично, а через те, скільки протоколів зможуть пережити тиждень, подібний до цього, не дозволивши користувачам вирішити, що вони вже бачили достатньо.