Взлом Volo DeFi на Sui: похищено $3,5 млн, хранилища заморожены

| cointelegraph.com
Взлом Volo DeFi в сети Sui подтвердил потери примерно в 3,5 млн долларов из выбранных хранилищ (vaults). Volo заявила, что обнаружила атаку, уведомила Sui Foundation и партнёров экосистемы и заморозила пострадавшие хранилища. Протокол подчеркнул, что эксплуатация была ограничена определёнными хранилищами, и около 28 млн долларов TVL в оставшихся хранилищах признаны безопасными. Атаке Volo DeFi подверглись активы в хранилищах, включая WBTC, Matrixdock Gold XAUm и USDC. Volo планирует покрыть убытки самостоятельно и не взимать плату с пользователей, пока завершает восстановительные работы и технический отчёт. О ходе возврата средств Volo сообщила о блокировках/заморозках на сумму примерно 2 млн долларов, включая около 500 тыс. уже замороженных и дополнительную блокировку попытки бриджа в 19,6 WBTC с целью вывода средств из-под контроля злоумышленника. Для трейдеров это событие увеличивает краткосрочные риски в DeFi, на фоне недавней эксплойта KelpDAO (~293 млн долларов) на прошлых выходных. Следите за возможным распространением на ликвидность Sui, доверием к стейблкоинам, связанным с затронутыми хранилищами, и обновлениями по срокам возврата средств.
Bearish
Медвежий сигнал для трейдеров, потому что новость усиливает краткосрочный риск в смарт-контрактах и при локализации уязвимостей в хранилищах (vault). Хак Volo DeFi показывает, что даже когда эксплойт изолирован в определённых хранилищах, атакующий всё равно может переместить wrapped BTC и стейблкоины до завершения локализации. Необходимость замораживать/блокировать средства и координировать их восстановление также способствует повышенной рыночной неопределённости. Краткосрочно: ожидайте оттока капитала (risk-off) из продуктов в формате vault на базе Sui, держащих WBTC/USDC, что потенциально может давить на TVL и ликвидность и увеличивать волатильность токенов/инфраструктуры DeFi (в плане сентимента для рынков SUI). Долгосрочно: если восстановление Volo будет успешным и её технический отчёт убедит пользователей, что уязвимость не является системной, эффект может ослабнуть. Однако совпадение по времени — сразу после инцидента KelpDAO — указывает на то, что инвесторы могут продолжать требовать более строгой безопасности и более быстрого реагирования на инциденты в хранилищах DeFi и на кросс-чейн/бридж маршрутах.