A plataforma de liquid staking baseada em Sui, Volo Protocol, anunciou na quarta-feira que um atacante drenou cerca de 3,5 milhões de dólares de três das suas vaults, a mais recente violação de segurança em DeFi num mês já abalado por exploits de nove dígitos.
A Volo congelou todas as vaults após detetar o ataque e notificou a Sui Foundation. Os ativos roubados incluíam Wrapped Bitcoin (WBTC), XAUm com respaldo em ouro e USD Coin (USDC). A equipa afirmou que os restantes 28 milhões de dólares em Valor Total Bloqueado (TVL) nas outras vaults não partilham o mesmo vetor de ataque.
O exploit do Volo Protocol por dentro
A Volo descreveu a violação como um incidente de segurança numa declaração publicada no X na manhã de quarta-feira. Apenas três vaults foram afetadas, e a equipa afirmou que nenhuma outra parte do protocolo partilha a mesma vulnerabilidade.
O projeto está a trabalhar com investigadores on-chain e parceiros do ecossistema para rastrear e recuperar os fundos roubados. Uma análise post-mortem completa seguir-se-á após a conclusão da revisão interna.
A Volo foi originalmente lançada como uma plataforma de liquid staking dedicada ao SUI, emitindo o token Volo Staked SUI (vSUI), antes de ser adquirida pelo protocolo de empréstimos Sui NAVI no início de 2024. Os produtos de vault visados neste incidente assentam sobre essa camada de staking e aceitam ativos wrapped e stablecoins como garantia para estratégias de rendimento.
A Volo também procurou tranquilizar os utilizadores, garantindo que quaisquer perdas não seriam transferidas para eles.
O protocolo afirmou que um plano de remediação será divulgado assim que as operações de controlo de danos estejam concluídas, acrescentando que reconstruir a confiança dos utilizadores depende de ações e não de promessas.
O mais recente golpe num mês brutal para o DeFi
A perda da Volo surge na sequência de uma série de grandes incidentes em abril que abalaram as finanças descentralizadas. O Drift Protocol, baseado em Solana, perdeu cerca de 285 milhões de dólares a 1 de abril, num caso que a Elliptic associou a uma suspeita operação de infiltração norte-coreana.
Menos de três semanas depois, o protocolo de restaking Kelp DAO foi drenado de 116 500 ether em restaking (rsETH), no valor de cerca de 292 milhões de dólares, através de uma bridge LayerZero comprometida. O DeFi na Ethereum perdeu desde então mais de 17% do seu Valor Total Bloqueado (TVL).
A Balancer também perdeu mais de 128 milhões de dólares num exploit no início do ano. Uma carteira específica foi drenada, custando a um investidor individual mais de 280 milhões de dólares entre Ethereum e Arbitrum.
O ecossistema Sui já enfrentou crises semelhantes anteriormente. Em maio de 2025, atacantes exploraram a exchange Cetus em cerca de 223 milhões de dólares. Uma falha nas pools de liquidez concentrada possibilitou o ataque. Os validadores do Sui e a comunidade recuperaram a maior parte dos fundos roubados. O Valor Total Bloqueado (TVL) no Sui ultrapassou os 2,6 mil milhões de dólares no final de 2025. Este crescimento expandiu a superfície de ataque para os exploradores. Os atacantes visam agora com maior frequência a lógica das vaults e as dependências de oráculos.
A Volo promete cobrir a perda de 3,5 milhões de dólares sem ajuda externa. Os depositantes acompanharão de perto a reabertura dos levantamentos. O post-mortem deverá clarificar a causa raiz. Irá revelar se a falha foi isolada ou sistémica. As conclusões poderão ter impacto na confiança no ecossistema DeFi do Sui.
The post Volo Protocol Loses $3.5 Million in Sui Vault Exploit Amid DeFi Hack Streak appeared first on BeInCrypto.
Source: https://beincrypto.com/volo-protocol-sui-vault-exploit/
