博链BroadChain获悉，4月23日 05:16，据 CryptoNews，协议 staking likuiditas di blockchain SUI, Volo, mengalami kerentanan keamanan pada 22 April 2026, dengan tiga vaultnya (WBTC, XAUm, dan USDC) kehilangan total sekitar $3.5 juta. Ini adalah insiden keamanan besar pertama bagi protokol ini sejak diluncurkan 18 bulan lalu. Tim telah berkomitmen untuk menanggung seluruh kerugian pengguna dan dengan cepat membekukan vault untuk mengendalikan situasi. Sekitar $28 juta TVL di vault lain yang tidak terpengaruh tetap aman.
Insiden ini terjadi tepat ketika Total Value Locked (TVL) di blockchain SUI baru saja melampaui $1.2 miliar. Inti masalahnya terletak pada sifat kerentanan: apakah ini merupakan cacat implementasi spesifik Volo, atau sinyal risiko struktural dalam ekosistem DeFi SUI yang berkembang pesat. Tim Volo awalnya mengaitkan penyebabnya dengan kerentanan vault spesifik, bukan masalah arsitektur protokol secara keseluruhan, yang menjelaskan mengapa aset senilai $28 juta di vault tetangga tidak terpengaruh.
Tim merespons dengan cepat, mendeteksi kerentanan, membekukan semua vault, dan memberi tahu mitra ekosistem dalam beberapa jam. Investigasi on-chain menunjukkan bahwa sekitar $500,000 dari dana yang dicuri telah mengalir ke alamat penyerang setelah serangan terjadi. Volo sedang berkoordinasi dengan penyelidik on-chain dan SUI Foundation untuk pemulihan. Protokol pinjaman di blockchain SUI, SuiLend, mengonfirmasi bahwa operasi penyimpanan dan pinjamannya berjalan normal, tanpa penularan lintas protokol.
Insiden ini mengungkapkan paradoks desain isolasi risiko yang umum di DeFi: arsitektur vault spesifik bertujuan untuk mengisolasi risiko, tetapi juga dapat menciptakan titik paparan terkonsentrasi yang melewati perlindungan protokol secara keseluruhan. Kerentanan ini terkendali pada sekitar 11% dari total TVL ($31.5 juta), tidak menyebabkan kerugian yang lebih luas, yang merupakan sinyal positif yang langka dalam insiden ini. Laporan analisis pasca-insiden yang akan segera dirilis oleh Volo akan merinci akar penyebab (dikategorikan sebagai kerentanan keamanan jaringan SUI) dan jadwal mekanisme kompensasi.