Volo Protocol, une plateforme de liquid staking sur Sui, a indiqué qu’un attaquant avait vidé environ 3,5 millions de dollars de trois de ses coffres mercredi.
À l’intérieur de la faille de Volo
L’équipe a dévoilé l’incident sur X tôt mercredi, en précisant que les actifs volés comprenaient du Wrapped Bitcoin (WBTC), le jeton adossé à l’or XAUm et l’USD Coin (USDC). Volo a gelé tous les coffres et alerté la Sui Foundation.
Seuls trois coffres ont été touchés, a indiqué l’équipe. Les 28 millions de dollars restants en valeur totale bloquée sur les autres produits ne partagent pas le même vecteur d’attaque.
Volo a été lancé comme un service de liquid staking dédié à SUI émettant le jeton vSUI, avant d’être racheté par le protocole de prêt NAVI début 2024. Les coffres ciblés étaient construits au-dessus de cette couche de staking et acceptaient des actifs enveloppés en garantie.
« Volo est prêt à absorber cette perte », a déclaré l’équipe ici, en ajoutant qu’un rapport détaillé (post‑mortem) suivrait une fois l’examen interne terminé.
À lire aussi : $292M KelpDAO Hack Highlights Ethereum Weakness, Hoskinson Says
Mois brutal pour la DeFi
La perte de Volo prolonge un mois d’avril particulièrement difficile pour la finance décentralisée. Sur Solana, Drift Protocol a perdu environ 285 millions de dollars le 1er avril, dans un incident que des sociétés d’intelligence blockchain ont rattaché à une opération présumée nord‑coréenne.
Moins de trois semaines plus tard, le protocole de restaking Kelp DAO a été vidé d’environ 292 millions de dollars en ether restaké via un pont compromis.
Sui a connu des crises similaires. Des attaquants ont exploité l’exchange décentralisé Cetus pour environ 223 millions de dollars en mai 2025, même si les validateurs et la communauté ont fini par récupérer la majorité de ces fonds.
À lire ensuite : CHIP Volume Now Outpaces Market Cap As Traders Pile In