Sui-Based Volo зазнав злома на 3,5 мільйона доларів у той час як DeFi стикається з новим ударом безпеки

• Воло повідомила, що злом на суму 3,5 мільйона доларів стався у трьох ізольованих сейфах, що містили WBTC, XAUm та USDC.
• Протокол на базі Sui заявив, що близько $28 мільйонів у загальній заблокованій цінності залишаються безпечними, і збитки користувачів не будуть передані далі.

Ще один тиждень — ще один злом у DeFi. Цього разу шкода завдала Volo, протокол ліквідного стейкінгу, побудований на Sui, який повідомив, що атака зняла близько 3,5 мільйонів доларів із обмеженої частини його системи. У заяві, опублікованій у X у середу, команда повідомила, що злом вплинув на обрані сейфи, що містили активи, включаючи Wrapped Bitcoin, Matrixdock Gold XAUm та USDC. Volo повідомила, що виявила атаку, повідомила фонд Sui та партнерів екосистеми, і заблокувала уражені сейфи, щоб запобігти подальшим втратам. Volo стверджує, що шкода була обмежена трьома ізольованими сейфами Першим завданням протоколу зараз є запевнити користувачів, що злом не поширився далі. За словами команди, приблизно $28 мільйонів у загальній заблокованій цінності в інших сейфах залишаються безпечними, а злом був обмежений трьома ізольованими сейфами, і поки що не виявлено спільної вразливості. Ця деталь має значення. У DeFi перше питання після будь-якого зламу рідко стосується лише того, скільки було втрачено. Це — чи був збій локальним чи системним. Воло явно намагається сигналізувати про перше. Команда також заявила, що планує самостійно поглинути збитки, а не передавати їх користувачам, хоча структура виправлення ще не завершена. Це не тривіальне зобов’язання, особливо для протоколу такого розміру. Це може допомогти стабілізувати довіру в короткостроковій перспективі, але також піднімає наступне очевидне питання — як саме будуть покриватися збитки. Злом стався у невдалий момент для DeFi Таймінг у цьому випадку є частиною історії. Хак Volo трапився за кілька днів після того, як Kelp був зламаний на приблизно $293 мільйонів доларів, що вже потрясло частини ширшої екосистеми і посилило занепокоєння щодо ліквідного стейкінгу та інфраструктури повторного стейкінгу. Сам Volo працює в цій же широкій категорії. Користувачі ставлять SUI і отримують voloSUI (VSUI) у відповідь, модель, розроблена для збереження капіталу продуктивним і водночас збереження ліквідності. Цей дизайн став популярним у різних ланцюгах, але він також привертає увагу зловмисників до тих самих точок напруги. Поки що Volo стверджує, що радіус вибуху був обмеженим. Однак більша картина важча для ігнорування. Безпека DeFi знову проходить випробування не теоретично, а через те, скільки протоколів зможуть пережити тиждень, подібний до цього, не дозволивши користувачам вирішити, що вони вже бачили достатньо.