Sui网络Volo协议遭攻击 约350万美元资产失窃

去中心化金融领域再次响起安全警报。今日（22日）清晨，基于Sui网络的BTCFi与流动性质押协议Volo被曝存在安全漏洞。攻击者利用该漏洞，从三个特定策略金库中盗取了价值约350万美元的资产，主要包括WBTC、XAUm以及USDC。

三个金库遭受损失，其余资产保持安全

根据Volo团队发布的官方说明，此次攻击路径具有针对性。漏洞仅影响了三个特定的策略金库，协议内其他金库并未受到相同攻击方式的影响。这表明，攻击者并未突破整个协议的基础架构，而是精准地利用了少数几个策略模块中存在的缺陷。

目前，团队已全面冻结受影响的策略金库，以控制损失范围。值得关注的是，协议内剩余价值约2800万美元的锁仓总价值目前确认安全，避免了更大范围的系统性风险。

Volo协议在Sui生态中扮演着双重角色：一方面作为BTCFi协议，帮助用户利用比特币相关资产参与各类去中心化金融活动；另一方面也提供流动性质押服务，使用户在质押资产获得收益的同时，能够持有可流通的质押凭证代币。

此类协议通常由多个独立策略金库构成，每个金库对应不同的底层资产与风险配置。本次事件显示，攻击目标明确指向了存在安全疏漏的个别模块。

项目团队承诺承担全部损失

事件发生后，Volo团队的处理方式受到市场关注。团队已公开承诺，将自行承担此次事件造成的全部经济损失，不会将财务影响转移给协议用户。

团队在公告中表示：“Volo已准备好承担此次损失。我们将尽全力确保用户不受影响。” 目前，团队正在进行紧急的事件响应与处理，并承诺在调查完成后，向社区发布完整的事件分析报告与具体的补救方案。漏洞的根本原因以及后续将采取的安全加固措施，都将进行透明化披露。

对于用户而言，资产安全是首要关切，而项目方在事件发生后的责任担当，同样是评估其可信度的重要依据。Volo团队选择自行承担损失，是重建用户信任的必要步骤。后续详尽的技术分析与切实的改进方案，将是防止类似事件再次发生的关键。