Hack a Volo DeFi su Sui: 3,5 milioni di dollari sottratti, vault congelati
L'hack a Volo DeFi su Sui ha confermato perdite di circa 3,5 milioni di dollari da vault selezionate. Volo ha dichiarato di aver rilevato l'attacco, di aver informato la Sui Foundation e i partner dell'ecosistema e di aver congelato i vault interessati. Il protocollo ha sottolineato che lo sfruttamento è stato isolato a certi vault, con circa 28 milioni di dollari di TVL nei vault rimanenti segnalati come sicuri.
L'attacco a Volo DeFi ha preso di mira asset in vault tra cui WBTC, Matrixdock Gold XAUm e USDC. Volo intende assorbire la perdita e non addebitare gli utenti, mentre finalizza la rimediatura e un rapporto tecnico.
Sui progressi del recupero, Volo ha riferito azioni di blocco/congelamento per un totale di circa 2 milioni di dollari, inclusi circa 500.000 dollari già congelati e un blocco aggiuntivo di un tentativo di bridging di 19,6 WBTC per rimuovere fondi dal controllo dell'attaccante.
Per i trader, l'evento aumenta le preoccupazioni di rischio a breve termine in DeFi, dopo lo sfruttamento di KelpDAO lo scorso weekend (~293 milioni di dollari). Da monitorare il possibile contagio sulla liquidità di Sui, la fiducia nelle stablecoin collegate ai vault esposti e gli aggiornamenti sui tempi di restituzione dei fondi.
Bearish
Ribassista per i trader perché la notizia rafforza il rischio a breve termine legato ai contratti smart e al contenimento delle vault. L'hack di Volo DeFi mostra che, anche quando un exploit è isolato in certe vault, l'attaccante può comunque spostare wrapped BTC e stablecoin prima che il contenimento sia completato. La necessità di congelare/bloccare fondi e coordinare il recupero tende inoltre a mantenere elevata l'incertezza di mercato.
Breve termine: aspettarsi flussi risk-off dai prodotti tipo vault basati su Sui che detengono WBTC/USDC, potenzialmente esercitando pressione sul TVL e sulla liquidità e aumentando la volatilità nei token/infra di DeFi (in termini di sentiment per i mercati SUI).
Lungo termine: se il recupero di Volo avrà successo e il suo report tecnico convincerà gli utenti che la vulnerabilità non è sistemica, l'impatto potrebbe affievolirsi. Tuttavia, il tempismo—proprio dopo l'incidente KelpDAO—suggerisce che gli investitori potrebbero continuare a chiedere maggiore sicurezza e risposte agli incidenti più rapide nelle vault DeFi e nelle rotte cross-chain/bridge.