币圈界报道:

Volo Protocol因智能合约漏洞致350万美元资产外流

作为Sui生态系统中重要的流动性质押基础设施,Volo Protocol正式披露其保险库系统遭受外部攻击,造成约350万美元价值的资产流失,成为该网络今年最严重的安全事件之一。

官方证实攻击发生,但未公布技术细节

该协议通过其认证社交媒体渠道发布声明,确认其在Sui链上运行的保险库已遭入侵,导致资金被非法转移。作为提供质押衍生品服务的平台,用户存入资产后将获得代表头寸的代币,而此次事件直接影响了这些权益凭证的安全性。

尽管团队承认事件属实,但尚未公开攻击路径、漏洞类型或具体利用方式。目前未有技术复盘报告,也未对潜在攻击面进行详细说明。

资金池机制放大用户风险敞口

由于采用集中式资金池架构,本次损失可能由全体存款人共同分摊,而非仅限于个别账户。这一特性使得单次攻击对广泛用户群体构成连锁影响。

当前持有保险库头寸的参与者面临资产价值不确定状态。平台未明确所有保险库是否均受波及,亦未建议用户是否应立即提取余额,导致市场情绪波动加剧。

此事件再次凸显新兴公链生态在智能合约成熟度上的短板,尤其在去中心化金融领域,安全防护体系尚处发展初期。

调查进展迟缓,补偿与修复机制待定

多项核心问题仍悬而未决:根本原因分析报告仍未发布,攻击是否源于合约逻辑缺陷、预言机数据篡改或其他中间件漏洞尚未可知。

截至目前,平台未提出资金追回方案,也未透露是否正与攻击者展开谈判以争取部分返还。历史案例中曾出现协议方与黑客协商归还部分资产的情况,但本事件中相关动向仍无踪迹。

此外,漏洞是否已被完全封堵、其他关联保险库是否存在类似风险,亦未得到确认。官方仅表示正在积极排查,但未设定完整信息披露的时间节点。

受影响用户需持续监控官方公告,以掌握漏洞控制状态、调查结论及后续补救措施的动态。随着跨链保险库产品日益普及,其安全性已成为衡量协议可信度的关键指标。