4月21日，Sui生态中的Volo Protocol遭遇黑客攻击，损失约350万美元的WBTC、XAUm和USDG资产。这起事件成为DeFi领域4月份安全漏洞浪潮中的最新一例，本月协议损失总额已超2026年前三个月总和的近4倍。Volo在事件发生后迅速回应，承诺将吸收损失并启动资金冻结行动。
Volo冻结部分资金，阻止黑客套现
Volo Protocol在官方渠道第一时间报告了攻击，并宣布已成功拦截并阻止黑客试图将19.6 WBTC（按当前比特币价格约合150万美元）转换为不可回收资产的行为。此前，该协议已通过与生态系统合作伙伴的紧密协作，冻结了约50万美元的资金。这是黑客攻击后的关键一步，因为攻击者通常会将赃物快速转换为ETH或BTC等难以追踪的资产。KelpDAO的案例便是前车之鉴——黑客已通过Thorchain将赃款转换为BTC，试图避免类似Arbitrum上7100万美元资产被冻结的遭遇。
Volo表示，正与生态伙伴合作制定回收被冻结代币的计划，并强调其初始承诺将吸收此次攻击造成的所有损失。这一姿态旨在安抚用户情绪，避免恐慌性撤离。
Sui生态安全性受质疑，但生态方紧急辟谣
此次攻击引发了市场对Sui生态安全性的广泛质疑。类似KelpDAO攻击被证明是以太坊L2问题后，Volo用户开始担心Sui主网的安全。不过，Volo已声明其金库锁定的约2800万美元TVL是安全的，只有三个金库受到影响，且其他金库不易受到此次用于攻击的特定向量（疑似管理员密钥泄露）影响。作为预防措施，Volo已暂时冻结所有金库，直至完成全面调查并制定用户赔付方案。
另外，Sui上的借贷协议Suilend也迅速回应，表示“其市场未受任何影响，用户资金安全，存款、借款和提现功能正常”。Suilend强调无需像KelpDAO事件后那样提前暂停操作，这进一步降低了生态传染风险。
市场反应：SUI价格微涨，TVL小幅下滑
尽管安全事件频发，SUI代币价格在消息公布后并未出现大幅下跌。截至发稿时，SUI报0.97美元，24小时上涨约2.72%，主要受益于比特币引领的积极市场情绪（受中东地缘政治紧张局势缓解影响）。然而，Sui网络的总锁仓价值（TVL）在24小时内下降约3.4%，减少了约2000万美元，表明部分资金出于谨慎选择撤离。
分析人士认为，Volo承诺全额赔付以及Suilend迅速划清界限，成功避免了危机扩散。但此次攻击再次凸显了DeFi协议在密钥管理和智能合约审计方面的脆弱性，尤其是在当前高利率和复杂跨链生态下。Sui生态若要维持增长，必须在安全基础设施和应急响应机制上持续投入。