Volo baseado em Sui sofre exploração de 3,5 milhões de dólares enquanto o DeFi enfrenta novo choque de segurança

• Volo afirmou que uma exploração de 3,5 milhões de dólares atingiu três cofres isolados envolvendo WBTC, XAUm e USDC.
• O protocolo baseado em Sui afirmou que cerca de $28 milhões em valor total bloqueado em outros cofres permanece seguro e que as perdas dos utilizadores não serão transferidas.

Mais uma semana, mais uma exploração em DeFi. Desta vez, o dano atingiu a Volo, um protocolo de staking líquido construído em Sui, que afirmou que um ataque drenou cerca de 3,5 milhões de dólares de uma parte limitada do seu sistema. Numa declaração publicada no X na quarta-feira, a equipa afirmou que a exploração afetou cofres selecionados que detinham ativos incluindo Wrapped Bitcoin, Matrixdock Gold XAUm e USDC. A Volo disse que detectou o ataque, notificou a Fundação Sui e os parceiros do ecossistema, e congelou os cofres afetados para evitar perdas adicionais. A Volo afirma que o dano foi contido em três cofres isolados A primeira tarefa do protocolo agora é tranquilizar os utilizadores de que a violação não se espalhou mais. Segundo a equipa, aproximadamente $28 milhões em TVL em outros cofres permanece seguro, com a exploração limitada a três cofres isolados e sem vulnerabilidade partilhada identificada até agora. Esse detalhe importa. Em DeFi, a primeira questão após qualquer exploração raramente é apenas quanto foi perdido. É se a falha foi local ou sistémica. A Volo está claramente a tentar sinalizar a primeira. A equipa também afirmou que planeja absorver as perdas ela própria, em vez de as transferir para os utilizadores, embora ainda não tenha finalizado a estrutura de remediação. Isso não é um compromisso trivial, especialmente para um protocolo deste tamanho. Pode ajudar a estabilizar a confiança a curto prazo, mas também levanta a próxima questão óbvia, ou seja, como as perdas serão realmente cobertas. A exploração ocorre num momento difícil para o DeFi O timing, neste caso, faz parte da história. O hack da Volo chega poucos dias após a exploração do Kelp por cerca de $293 milhões, um evento que já abalou partes do ecossistema mais amplo e agudizou as preocupações em torno do staking líquido e da infraestrutura de restaking. A própria Volo opera nessa mesma categoria ampla. Os utilizadores apostam SUI e recebem voloSUI (VSUI) em troca, um modelo desenhado para manter o capital produtivo enquanto preserva a liquidez. Esse design tornou-se popular em várias cadeias, mas também continua a atrair atacantes para os mesmos pontos de pressão. Por agora, a Volo argumenta que o raio de explosão foi limitado. Ainda assim, o padrão maior é mais difícil de ignorar. A segurança em DeFi está mais uma vez a ser testada não pela teoria, mas por quantos protocolos conseguem sobreviver a uma semana como esta sem que os utilizadores decidam que já viram o suficiente.