Die Sui-basierte Liquid-Staking-Plattform Volo Protocol gab am Mittwoch bekannt, dass ein Angreifer etwa 3,5 Millionen Dollar aus drei ihrer Vaults abgezogen hat – der jüngste DeFi-Sicherheitsverstoß in einem Monat, der bereits von neunstelligen Exploits erschüttert wurde.
Volo fror nach der Entdeckung des Angriffs alle Vaults ein und benachrichtigte die Sui Foundation. Zu den gestohlenen Vermögenswerten gehörten Wrapped Bitcoin (WBTC), das goldgedeckte XAUm und USD Coin (USDC). Das Team erklärte, dass die verbleibenden 28 Millionen Dollar an Gesamtem gesperrten Wert (TVL) in anderen Vaults keinen gemeinsamen Angriffsvektor aufweisen.
Der Volo Protocol Exploit im Detail
Volo bezeichnete den Vorfall in einer früh am Mittwoch auf X veröffentlichten Erklärung als Sicherheitsvorfall. Nur drei Vaults waren betroffen, und das Team erklärte, dass kein anderer Teil des Protokolls dieselbe Schwachstelle aufweist.
Das Projekt arbeitet mit On-Chain-Ermittlern und Ökosystempartnern zusammen, um die gestohlenen Gelder zu verfolgen und wiederzuerlangen. Ein vollständiger Post-Mortem-Bericht wird folgen, sobald die interne Überprüfung abgeschlossen ist.
Volo wurde ursprünglich als dedizierte SUI Liquid-Staking-Plattform gestartet und gab den Volo Staked SUI (vSUI) Token aus, bevor es Anfang 2024 vom Sui-Kreditprotokoll NAVI übernommen wurde. Die in diesem Vorfall angegriffenen Vault-Produkte basieren auf dieser Staking-Schicht und akzeptieren Wrapped Assets und Stablecoins als Sicherheiten für Renditestrategien.
Volo bemühte sich zudem, Nutzer zu beruhigen, dass etwaige Verluste nicht weitergegeben würden.
Das Protokoll erklärte, dass ein Sanierungsplan folgen werde, sobald die Schadensbegrenzungsmaßnahmen abgeschlossen sind, und fügte hinzu, dass das Wiederaufbauen des Nutzervertrauens von Taten abhänge, nicht von Versprechen.
Der jüngste Schlag in einem brutalen Monat für DeFi
Volos Verlust folgt auf eine Reihe schwerwiegender April-Vorfälle, die das dezentralisierte Finanzwesen erschüttert haben. Das Solana-basierte Drift Protocol verlor am 01.04. etwa 285 Millionen Dollar, in einem Vorfall, den Elliptic mit einer mutmaßlichen nordkoreanischen Infiltrationsoperation in Verbindung gebracht hat.
Weniger als drei Wochen später wurde dem Restaking-Protokoll Kelp DAO über eine kompromittierte LayerZero-Bridge 116.500 restaked Ether (rsETH) im Wert von rund 292 Millionen Dollar entzogen. Ethereum DeFi hat seitdem mehr als 17 % seines Gesamten gesperrten Werts (TVL) verloren.
Balancer verlor früher im Jahr ebenfalls mehr als 128 Millionen Dollar durch einen Exploit. Ein gezielter Wallet-Abzug kostete einen einzelnen Investor über 280 Millionen Dollar auf Ethereum und Arbitrum.
Das Sui-Ökosystem stand bereits zuvor vor ähnlichen Krisen. Angreifer nutzten die Cetus-Börse im Mai 2025 für etwa 223 Millionen Dollar aus. Ein Fehler in konzentrierten Liquiditätspools ermöglichte den Angriff. Sui-Validatoren und die Community konnten den Großteil der gestohlenen Gelder zurückgewinnen. Der Gesamte gesperrte Wert (TVL) auf Sui überstieg Ende 2025 2,6 Milliarden Dollar. Dieses Wachstum vergrößerte die Angriffsfläche für Exploiter. Angreifer zielen nun häufiger auf Vault-Logik und Oracle-Abhängigkeiten ab.
Volo verspricht, den Verlust von 3,5 Millionen Dollar ohne externe Hilfe zu decken. Einleger werden genau beobachten, wenn Auszahlungen wieder möglich sind. Der Post-Mortem-Bericht sollte die Grundursache klären. Er wird zeigen, ob der Fehler isoliert oder systemisch war. Die Erkenntnisse könnten das Vertrauen in das Sui DeFi-Ökosystem beeinflussen.
The post Volo Protocol Loses $3.5 Million in Sui Vault Exploit Amid DeFi Hack Streak appeared first on BeInCrypto.
Source: https://beincrypto.com/volo-protocol-sui-vault-exploit/
