Хакеры атаковали Volo и вывели $3,5 млн из пулов WBTC и USDC

Протокол ликвидного стейкинга Volo на блокчейне Sui взломали — злоумышленники  вывели из пулов проекта около $3,5 млн.

🔒 Security Incident Update — Volo Protocol

We want to address our community directly and transparently about a security incident that occurred earlier today. Rest assured, Volo is prepared to absorb any loss.

What happened:

An exploit resulted in the removal of approximately…

— Volo (@volo_sui) April 21, 2026

Атака затронула хранилища WBTC, XAUm и USDC. Остальные пулы с активами на $28 млн не пострадали. Чтобы остановить отток средств, разработчики заморозили уязвимые смарт-контракты. 

Совместно с Sui Foundation и партнерами по экосистеме им удалось заблокировать часть украденных средств. На текущий момент команда перехватила 19,6 WBTC, которые хакер пытался вывести через кроссчейн-мост. Еще около $500 000 в других активах также удалось заморозить. 

Volo планирует покрыть оставшиеся убытки за счет собственных резервов.

Команда проводит внутреннее расследование совместно с ончейн-аналитиками и ищет хакеров. Подробный отчет об инциденте и план возмещения средств опубликуют позднее.

Напомним, в апреле хакеры взломали ENS-шлюз eth.limo и облачного провайдера Vercel.

Позднее протокол ликвидного рестейкинга Kelp подвергся хакерской атаке, в результате которой потерял около $293 млн.