4月21日，Sui网络上的收益金库运营商Volo Protocol遭遇黑客攻击，损失约350万美元。这已是DeFi领域在2026年4月发生的又一起重大安全事件，本月协议损失金额已接近前三个月总和的4倍。Volo在事件发生后立即宣布将冻结部分被盗资产，并承诺对用户损失进行赔付。
根据Volo官方披露，黑客从Volo Vaults中盗取了WBTC、XAUm和USDG三种资产。项目方在发现漏洞后迅速启动应急机制，已成功“拦截并阻止”了19.6 WBTC（价值约150万美元）被转换为不可追踪资产的操作。此前，项目方还联合生态合作伙伴冻结了约50万美元的被盗资金。目前Volo正在与多方协作制定资产回收方案。
资金安全与赔偿承诺
Volo Protocol在公告中强调，其管理的约2800万美元总锁定价值中，仅三个金库受到影响，其余金库不受此次攻击向量影响（疑似管理员密钥泄露）。作为预防措施，Volo已暂停所有金库的存取功能，直至完成全面排查并提交用户赔偿计划。项目方明确表示将自行消化本次损失，确保用户资产完整。
值得注意的是，黑客通常会将盗取的协议原生资产迅速转换为ETH、BTC等难以冻结的资产。但Volo此次的快速反应避免了更大规模的资金外流。与此前KelpDAO事件中黑客通过Thorchain将赃物转入BTC的行为形成对比，Volo的冻结行动为行业提供了风险控制参考。
Sui生态安全评估
事件发生后，Sui生态借贷协议Suilend迅速回应，确认其市场未受任何影响，用户资金安全，存款、借贷、提现功能均正常运行。Suilend表示无需像此前KelpDAO的rsETH事件那样暂停操作。Volo也保证，其他金库不存在类似漏洞，且已关闭管理权限访问。
截至发稿，SUI代币受比特币带动的中东局势缓和情绪影响，价格报0.97美元，24小时上涨2.72%。但Sui网络总锁定价值（TVL）在过去24小时内下降约3.4%，减少约2000万美元，反映出市场对本次事件的谨慎态度。分析师指出，若Volo能成功追回大部分资金并完成赔付，将对维护Sui生态信任起到关键作用；反之，则可能加剧用户对新兴公链安全性的担忧。
总体而言，2026年4月已成为DeFi历史上安全事件损失最惨重的月份之一。Volo Protocol的事件再次警示行业：金库类协议需加强管理员密钥管理，并建立更完善的实时风控与资产追回机制。对于用户而言，分散投资、关注协议审计报告仍是降低风险的必要手段。