Volo Protocol, eine Liquid‑Staking‑Plattform auf Sui, teilte mit, dass ein Angreifer am Mittwoch rund 3,5 Millionen Dollar aus drei seiner Vaults abgezogen hat.
Im Inneren des Volo‑Hacks
Das Team gab den Vorfall am frühen Mittwoch auf X bekannt und wies darauf hin, dass die gestohlenen Vermögenswerte Wrapped Bitcoin (WBTC), das goldgedeckte XAUm und USD Coin (USDC) umfassten. Volo fror alle Vaults ein und benachrichtigte die Sui Foundation.
Es seien nur drei Vaults betroffen gewesen, erklärte das Team. Die übrigen 28 Millionen Dollar an Total Value Locked in anderen Produkten teilen nicht denselben Angriffsvektor.
Volo startete als spezialisierter SUI‑Liquid‑Staking‑Service, der den vSUI‑Token ausgibt, bevor das Protokoll Anfang 2024 vom Lending‑Protokoll NAVI übernommen wurde. Die angegriffenen Vaults bauten auf dieser Staking‑Schicht auf und akzeptierten verpackte Assets als Sicherheiten.
„Volo ist darauf vorbereitet, diesen Verlust zu absorbieren“, erklärte das Team und fügte hinzu, dass ein ausführlicher Post‑Mortem‑Bericht folgen werde, sobald die interne Prüfung abgeschlossen ist.
Außerdem lesen: $292M KelpDAO Hack Highlights Ethereum Weakness, Hoskinson Says
Brutaler Monat für DeFi
Der Verlust von Volo verlängert einen harten April für Decentralized Finance. Das Solana‑basierte Drift Protocol verlor am 1. April rund 285 Millionen Dollar, in einem Vorfall, den Blockchain‑Analysten mit einer mutmaßlichen nordkoreanischen Operation in Verbindung brachten.
Weniger als drei Wochen später wurden beim Restaking‑Protokoll Kelp DAO etwa 292 Millionen Dollar an restaktem Ether über eine kompromittierte Bridge abgezogen.
Sui sah sich mit ähnlichen Krisen konfrontiert. Angreifer nutzten die dezentrale Börse Cetus im Mai 2025 für rund 223 Millionen Dollar aus, auch wenn Validatoren und Community letztlich den Großteil dieser Gelder zurückholen konnten.
Als Nächstes lesen: CHIP Volume Now Outpaces Market Cap As Traders Pile In