Atak na Volo DeFi na Sui: skradziono 3,5 mln USD, skarbce zamrożone
Atak na Volo DeFi w sieci Sui potwierdził straty około 3,5 mln USD z wybranych vaultów. Volo poinformowało, że wykryło atak, powiadomiło Sui Foundation i partnerów ekosystemu oraz zamroziło dotknięte vaulty. Protokół podkreślił, że exploit był ograniczony do określonych vaultów, a około 28 mln USD TVL w pozostałych vaultach zgłoszono jako bezpieczne.
Atak na Volo DeFi dotyczył aktywów w vaultach, w tym WBTC, Matrixdock Gold XAUm i USDC. Volo planuje pokryć stratę i nie obciążać użytkowników, jednocześnie finalizując działania naprawcze i raport techniczny.
W kwestii postępów odzyskiwania Volo zgłosiło działania blokujące/zamrażające łącznie na około 2 mln USD, w tym około 500 tys. USD już zamrożonych oraz dodatkowe zablokowanie próby bridge o wartości 19,6 WBTC mającej na celu wyprowadzenie środków z kontroli atakującego.
Dla traderów to zdarzenie zwiększa krótkoterminowe obawy o ryzyko w DeFi, po zeszłotygodniowym exploicie KelpDAO (~293 mln USD). Należy obserwować rozprzestrzenianie się na płynność Sui, zaufanie do stablecoinów związanych z ujawnionymi vaultami oraz aktualizacje dotyczące terminów zwrotu środków.
Bearish
Niedźwiedzi sygnał dla traderów, ponieważ wiadomość wzmacnia krótkoterminowe ryzyko związane ze smart contractami i ograniczaniem szkód w vaultach. Atak na Volo DeFi pokazuje, że nawet gdy exploit jest odizolowany do określonych vaultów, atakujący nadal może przenieść wrapped BTC i stablecoiny zanim zakończy się ograniczanie szkód. Konieczność zamrożenia/zablokowania środków i koordynacji odzysku również zwykle utrzymuje wysoką niepewność na rynku.
Krótki termin: oczekuj przepływów risk-off z produktów w formie vault opartych na Sui, które trzymają WBTC/USDC, co potencjalnie może wywierać presję na TVL i płynność oraz zwiększać zmienność w tokenach/infrastrukturze DeFi (pod względem sentymentu na rynkach SUI).
Długi termin: jeśli odzyskanie przez Volo zakończy się sukcesem i jej raport techniczny przekona użytkowników, że luka nie jest systemowa, wpływ może się zmniejszyć. Jednak moment—tuż po incydencie KelpDAO—wskazuje, że inwestorzy mogą nadal domagać się większego bezpieczeństwa i szybszej reakcji na incydenty w vaultach DeFi oraz w trasach cross-chain/bridge.