Hack a Volo DeFi en Sui: 3,5 millones de dólares sustraídos, bóvedas congeladas
El hackeo a Volo DeFi en Sui confirmó pérdidas de aproximadamente 3,5 millones de dólares en bóvedas seleccionadas. Volo dijo que detectó el ataque, notificó a la Fundación Sui y a socios del ecosistema, y congeló las bóvedas afectadas. El protocolo subrayó que la explotación se limitó a ciertas bóvedas, y que unas 28 millones de dólares en TVL en las bóvedas restantes se reportaron como seguras.
El ataque a Volo DeFi afectó activos en bóvedas como WBTC, Matrixdock Gold XAUm y USDC. Volo planea absorber la pérdida y no cobrar a los usuarios, mientras finaliza la remediación y un informe técnico.
Sobre el progreso de la recuperación, Volo informó acciones de bloqueo/congelación por un total de aproximadamente 2 millones de dólares, incluyendo unos 500.000 dólares ya congelados y un bloqueo adicional de un intento de puenteo de 19,6 WBTC para sacar fondos del control del atacante.
Para los traders, el evento añade preocupaciones de riesgo a corto plazo en DeFi, tras la explotación del fin de semana pasado a KelpDAO (~293 millones de dólares). Hay que vigilar el contagio hacia la liquidez en Sui, la confianza en stablecoins relacionadas con las bóvedas expuestas y las actualizaciones sobre los plazos de devolución de fondos.
Bearish
Bajista para los traders porque la noticia refuerza el riesgo a corto plazo de exploits en contratos inteligentes y la contención de bóvedas. El hackeo a Volo DeFi muestra que, incluso cuando un exploit está aislado a ciertas bóvedas, el atacante aún puede mover BTC envuelto y stablecoins antes de que se complete la contención. La necesidad de congelar/bloquear fondos y coordinar la recuperación también tiende a mantener la incertidumbre del mercado elevada.
A corto plazo: esperar flujos de aversión al riesgo desde productos tipo bóveda basados en Sui que tengan WBTC/USDC, lo que podría presionar el TVL y la liquidez e incrementar la volatilidad en tokens/infrastructura DeFi (a nivel de sentimiento para los mercados SUI).
A largo plazo: si la recuperación de Volo tiene éxito y su informe técnico convence a los usuarios de que la vulnerabilidad no es sistémica, el impacto podría desvanecerse. Sin embargo, el momento—justo después del incidente de KelpDAO—sugiere que los inversores podrían seguir exigiendo mayor seguridad y una respuesta a incidentes más rápida en las bóvedas DeFi y las rutas cross-chain/bridges.