Злам Volo DeFi на Sui: викрадено $3,5 млн, скарбниці заморожені

| cointelegraph.com
Атака на Volo DeFi у мережі Sui підтвердила збитки близько 3,5 млн доларів з вибраних сховищ (vaults). Volo заявила, що виявила атаку, повідомила Sui Foundation та партнерів екосистеми й заморозила постраждалі vault-и. Протокол наголосив, що експлойт був ізольований до певних vault-ів, а близько 28 млн доларів TVL у решті vault-ів визнано безпечними. Атака спрямовувалася на активи у vault-ах, включно з WBTC, Matrixdock Gold XAUm та USDC. Volo планує покрити втрати за свій рахунок і не стягувати плату з користувачів, одночасно завершуючи відновлювальні роботи та технічний звіт. Про прогрес відновлення Volo повідомила про блокуючі/заморожуючі дії на суму приблизно 2 млн доларів, включно з близько 500 тис. вже замороженими та додатковою блокадою спроби бриджінгу 19,6 WBTC для виведення коштів з-під контролю нападника. Для трейдерів подія посилює короткострокові ризики в DeFi, після експлойту KelpDAO минулого вікенду (~293 млн доларів). Слід стежити за можливим поширенням на ліквідність Sui, довірою до стейблкоїнів, пов’язаних із вразливими vault-ами, та оновленнями щодо термінів повернення коштів.
Bearish
Медвежий для трейдерів, оскільки новина підсилює короткостроковий ризик у смарт-контрактах та при локалізації проблем у сховищах (vault). Атака на Volo DeFi показує, що навіть якщо експлойт ізольований до певних vault, зловмисник все одно може перемістити wrapped BTC та стейблкойни до завершення процесу локалізації. Потреба заморозити/заблокувати кошти та координувати відновлення також сприяє підвищеній невизначеності на ринку. Короткостроково: очікуйте відтоків risk-off з продуктів у форматі vault на базі Sui, що тримають WBTC/USDC, що потенційно може тиснути на TVL і ліквідність та збільшувати волатильність токенів/інфраструктури DeFi (з точки зору сентименту для ринків SUI). Довгостроково: якщо відновлення Volo буде успішним і її технічний звіт переконає користувачів, що вразливість не є системною, вплив може згаснути. Однак час — одразу після інциденту KelpDAO — натякає на те, що інвестори можуть і надалі вимагати жорсткішої безпеки та швидшого реагування на інциденти у vault DeFi та на крос‑чейн/бридж маршрутах.