Volo Protocol，作为Sui链上为用户提供资产收益金库的运营商，于4月21日遭遇黑客攻击，损失约350万美元。这是4月DeFi安全事件频发的最新案例——本月协议损失金额已达前三个月总和的近4倍。
事件经过与即时响应
Volo Protocol在攻击发生当天通过官方渠道通报了此次黑客事件，称黑客从其Volo金库中盗取了WBTC、XAUm和USDG等资产。随后，同生态的借贷协议Suilend迅速发布声明，确认其市场未受波及，用户资金安全，存、借、提现功能均正常运作，并表示此次事件无需像此前KelpDAO事件那样提前暂停运营。
部分资产已被冻结
Volo在后续更新中表示，已“成功拦截并阻止”黑客将19.6 WBTC（约合150万美元）兑换成不可追回资产的尝试。此前，Volo已通过与生态伙伴合作冻结了约50万美元。黑客通常会尽快将攻击所得兑换成ETH或BTC等难以冻结的资产，但Volo此次的快速行动有效遏制了损失蔓延。项目方承诺将继续与生态伙伴合作，制定回收被冻结代币的方案。这一系列冻结被视为Volo向用户承诺吸收损失的重要积极步骤。
Sui生态安全性再受关注
此次攻击引发了Volo用户及Sui生态其他参与者对网络安全的质疑。Volo强调，其金库中的约2800万美元TVL是安全的，攻击仅影响了三个金库，且其他金库不适用于本次的攻击向量（疑似管理员密钥泄露）。作为预防措施，Volo已冻结所有金库，直至能提供完整的事件说明及用户赔偿计划。Suilend也在声明中重申零传染风险。
市场影响与价格表现
尽管安全事件令人担忧，但SUI代币价格并未受到显著冲击。截至发稿，SUI报0.97美元，24小时上涨2.72%，受益于比特币引领的积极情绪及中东地缘政治缓和消息。然而，Sui网络的总锁仓价值（TVL）在24小时内下降了约3.4%（约2000万美元），显示出投资者对安全事件的谨慎态度。总体来看，Volo的快速冻结和赔付承诺在一定程度上稳定了市场信心，但DeFi生态的安全防控依然面临严峻考验。