又一起DeFi安全事件。曾被视为传统金融挑战者的去中心化金融（DeFi），其安全危机正日益加剧。最新受害者是建立在Sui区块链上的Volo Protocol，一个允许用户将资产存入收益生成“金库”的平台，这些金库类似于集合投资。存入的比特币、稳定币和代币化资产通过多种链上策略部署以产生回报。
本周三早间，该协议确认遭遇安全漏洞，三个金库总计约350万美元的数字资产被盗。协议在X平台发布声明称，其他金库中的资产未受影响：“所有其他Volo金库中约2800万美元的TVL是安全的。漏洞仅限于三个特定金库，我们已确认其余金库不存在共享攻击向量。”协议表示，它准备“吸收”财务损失，而不是将其转嫁给用户。
攻击目标金库持有包装比特币（WBTC）、Matridock的代币化黄金代币XAUm以及美元锚定稳定币USDC。作为回应，协议冻结了所有金库，并开始与Sui基金会及链上调查人员合作以控制损失并追踪资金。自事件发生后，Volo通过与生态系统合作伙伴协调，已“冻结”了50万美元资产，这意味着这些资金已在链上被固定，无法移动或提取。不过，大部分被盗资金仍在调查中。
日益加剧的不安
此次漏洞加剧了去中心化金融领域日益增长的不安情绪。一系列黑客攻击事件引发了对智能合约安全性和协议监督的质疑。时间点尤其敏感，就在几天前的周末，KelpDAO遭攻击，攻击者通过人为铸造无支持的流动性质押代币rsETH盗走了数百万美元。其后果在DeFi中引发连锁反应，导致包括领先借贷平台Aave在内的多个协议遭受间接损失，用户因高度不确定性而争先恐后地提取资金。
据DeFiLlama数据，截至目前，去中心化金融已因黑客攻击损失约77.8亿美元。桥接协议——使资产能够跨区块链转移——又造成了29亿美元的损失。两者合计超过100亿美元，大致相当于全球加密货币市值排名第10至第15位的币种的总市值。
市场影响与反思
Volo Protocol表示，一旦调查完成并确定补救措施，将发布完整的事后分析报告。但对于DeFi用户和投资者来说，一个更广泛的模式正变得越来越难以忽视：尽管机构采用在加速，但相对较少的资金似乎流向了改善安全方面，黑客攻击事件继续成群结队地出现。市场情绪受到冲击，Aave等协议的流动性短期内面临压力，而Sui链的生态信任度也可能被削弱。分析人士指出，DeFi若想真正成为主流，必须将安全性提升到与创新同等重要的位置，否则类似事件的重演将不断侵蚀用户信心。