Volo Protocol on Sui Hacked for $3.5M, Adding to DeFi Security Woes

Volo Protocol on Sui Hacked for $3.5M, Adding to DeFi Security Woes

N
News Editor 01
2026-07-05 22:11:11
Volo Protocol on Sui lost $3.5M in a hack targeting three vaults, following the KelpDAO exploit. Other vaults remain safe. The incident highlights ongoing DeFi security issues, with cumulative losses exceeding $10 billion.

又一起DeFi安全事件发生。基于Sui区块链的收益聚合协议Volo Protocol在周三早些时候确认遭到黑客攻击,三个金库共损失约350万美元的数字资产。这是继周末KelpDAO攻击导致数亿美元损失后,加密市场再度遭遇的严重安全事件,进一步加剧了去中心化金融领域的信任危机。

攻击细节:三个金库受影响,团队已冻结部分资产

Volo Protocol在X平台的官方公告中表示,攻击波及了持有Wrapped Bitcoin(WBTC)、Matridock代币化黄金代币XAUm以及美元稳定币USDC的三个金库。协议强调,其他金库未受影响,总锁定价值(TVL)约2800万美元

在生态系统合作伙伴的协助下,Volo已成功冻结了50万美元的被盗资产,使其无法在链上移动或提取。然而,大部分被盗资金仍在调查中。Volo表示将承担全部财务损失,不会转嫁给用户,并将在调查完成后发布完整的事后分析报告。

连锁反应:KelpDAO攻击余波未平,DeFi安全阴云笼罩

此次攻击的时间点极其敏感。就在几天前(周末),再质押协议KelpDAO遭到攻击,攻击者通过人为铸造无支持的流动性再质押代币rsETH,窃取了数千万美元。该事件随后引发连锁反应,包括头部借贷平台Aave在内的多个协议出现用户恐慌性提款,造成DeFi生态的广泛冲击。

Volo的攻击表明,尽管机构采用率持续上升,但安全漏洞仍在以集群方式出现。攻击者似乎越来越善于利用复杂的合约漏洞,而协议方在防御投入方面仍显不足。市场参与者担忧,这类事件可能进一步削弱散户和机构对DeFi的信心,尤其是考虑到近期监管机构正加大对加密货币安全风险的关注。

行业数据:DeFi漏洞损失累计超百亿美元

根据DeFiLlama的数据,截至发稿,去中心化金融领域因黑客攻击导致的累计损失已达到约77.8亿美元。此外,跨链桥协议单独贡献了29亿美元的损失。两者合计超过100亿美元,这一数字大致相当于排名前十至十五的加密货币的市值总和。

面对不断攀升的损失,业界呼吁加强智能合约审计、引入实时监控系统和保险机制。同时,以Sui为代表的新一代区块链强调其安全性,但Volo事件说明,生态内的应用层仍存在风险敞口。

市场影响与展望

本次攻击短期内可能对Sui生态代币及相关DeFi协议币价造成压力。长期来看,频繁的安全事件或促使监管机构加速制定针对DeFi的合规框架,同时推动行业采用更严格的安全标准。Volo表示将公布完整的后事分析,但投资者和开发者需要意识到:在资金大规模涌入之前,安全基础设施的改进仍任重道远。

对于普通用户而言,分散投资至经过审计、拥有安全基金和保险的协议,并避免将全部资产锁定在单一策略中,是降低风险的有效手段。随着攻击者的手法不断进化,DeFi行业必须将安全置于创新的核心地位。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
400

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.