Vụ hack Volo DeFi trên Sui: 3,5 triệu USD bị rút, các kho đóng băng

| cointelegraph.com
Vụ hack Volo DeFi trên Sui xác nhận thiệt hại khoảng 3,5 triệu USD từ một số vault được chọn. Volo cho biết đã phát hiện cuộc tấn công, thông báo với Sui Foundation và các đối tác hệ sinh thái, và đóng băng các vault bị ảnh hưởng. Giao thức nhấn mạnh sự khai thác chỉ giới hạn ở một số vault nhất định, với khoảng 28 triệu USD TVL trong các vault còn lại được báo là an toàn. Vụ hack nhắm vào tài sản vault bao gồm WBTC, Matrixdock Gold XAUm và USDC. Volo dự định chịu khoản lỗ và không thu phí người dùng, trong khi hoàn tất khắc phục và báo cáo kỹ thuật. Về tiến triển thu hồi, Volo báo cáo các hành động chặn/đóng băng tổng cộng khoảng 2 triệu USD, bao gồm khoảng 500 nghìn USD đã bị đóng băng và một lần chặn thêm một nỗ lực bridge 19,6 WBTC nhằm loại bỏ tiền ra khỏi kiểm soát của kẻ tấn công. Đối với nhà giao dịch, sự kiện này gia tăng mối lo rủi ro ngắn hạn trong DeFi, tiếp sau vụ khai thác KelpDAO cuối tuần trước (~293 triệu USD). Cần theo dõi rủi ro lan sang thanh khoản Sui, niềm tin vào stablecoin liên quan tới các vault bị lộ và cập nhật về thời hạn hoàn trả vốn.
Bearish
Khuynh hướng giảm đối với nhà giao dịch vì tin tức củng cố rủi ro ngắn hạn liên quan đến hợp đồng thông minh và việc phong toả vault. Vụ tấn công Volo DeFi cho thấy ngay cả khi một exploit bị cô lập trong một số vault nhất định, kẻ tấn công vẫn có thể chuyển wrapped BTC và stablecoin trước khi việc chứa chấp hoàn tất. Cần phải đóng băng/chặn quỹ và phối hợp phục hồi cũng có xu hướng giữ mức độ bất định thị trường ở mức cao. Ngắn hạn: kỳ vọng dòng tiền rời bỏ rủi ro từ các sản phẩm kiểu vault trên Sui nắm giữ WBTC/USDC, có thể gây áp lực lên TVL và thanh khoản và tăng biến động đối với token/hạ tầng DeFi (về mặt cảm tính đối với thị trường SUI). Dài hạn: nếu việc phục hồi của Volo thành công và báo cáo kỹ thuật của họ thuyết phục người dùng rằng lỗ hổng không mang tính hệ thống, tác động có thể mờ dần. Tuy nhiên, thời điểm — ngay sau sự cố KelpDAO — cho thấy nhà đầu tư có thể tiếp tục đòi hỏi mức an ninh cao hơn và phản ứng sự cố nhanh hơn trên các vault DeFi và các tuyến cross-chain/bridge.