Hack de Volo DeFi sur Sui : 3,5 M$ volés, coffres gelés

| cointelegraph.com
Le piratage de Volo DeFi sur Sui a confirmé des pertes d'environ 3,5 M$ sur des vaults sélectionnés. Volo a indiqué avoir détecté l'attaque, informé la Sui Foundation et les partenaires de l'écosystème, et gelé les vaults affectés. Le protocole a souligné que l'exploitation était isolée à certains vaults, environ 28 M$ de TVL dans les vaults restants étant déclarés sûrs. Le piratage visait des actifs de vault comme WBTC, Matrixdock Gold XAUm et USDC. Volo prévoit d'absorber la perte et de ne pas facturer les utilisateurs, tout en finalisant la remédiation et un rapport technique. Concernant l'avancement de la récupération, Volo a signalé des actions de blocage/gel totalisant environ 2 M$, dont environ 500 k$ déjà gelés et le blocage supplémentaire d'une tentative de bridge de 19,6 WBTC visant à retirer des fonds du contrôle de l'attaquant. Pour les traders, l'événement accroît les inquiétudes sur les risques DeFi à court terme, après l'exploitation de liquid restaking de KelpDAO (~293 M$) le week-end dernier. Surveillez les répercussions sur la liquidité Sui, la confiance dans les stablecoins autour des vaults exposés et les mises à jour sur les délais de restitution des fonds.
Bearish
Baissier pour les traders car l'information renforce le risque à court terme lié aux smart contracts et au confinement des vaults. Le hack de Volo DeFi montre que même lorsque l'exploit est isolé à certains vaults, l'attaquant peut encore déplacer des BTC wrapped et des stablecoins avant que le confinement ne soit terminé. La nécessité de geler/bloquer des fonds et de coordonner la récupération tend également à maintenir une incertitude élevée sur le marché. Court terme : s'attendre à des flux risk-off depuis les produits de type vault basés sur Sui détenant des WBTC/USDC, pouvant mettre sous pression le TVL et la liquidité et augmenter la volatilité des tokens DeFi/ de l'exposition infrastructure (en termes de sentiment pour les marchés SUI). Long terme : si la récupération de Volo réussit et que son rapport technique convainc les utilisateurs que la vulnérabilité n'est pas systémique, l'impact pourrait s'estomper. Cependant, le timing — juste après l'incident KelpDAO — suggère que les investisseurs pourraient continuer d'exiger une sécurité renforcée et une réponse aux incidents plus rapide pour les vaults DeFi et les routes cross-chain/bridge.