وفقًا لما علمته BroadChain من BroadChain، في 23 أبريل الساعة 05:16، وفقًا لـ CryptoNews، تعرض بروتوكول التموضع السائل على سلسلة SUI، Volo، لثغرة أمنية في 22 أبريل 2026، حيث خسرت خزائنه الثلاثة WBTC وXAUm وUSDC حوالي 3.5 مليون دولار. هذه هي أول حادثة أمنية كبيرة منذ إطلاق البروتوكول قبل 18 شهرًا. التزم الفريق بتعويض خسائر المستخدمين بالكامل، وتم السيطرة على الوضع من خلال تجميد الخزائن بسرعة، بينما ظلت القيمة الإجمالية المقفلة (TVL) البالغة حوالي 28 مليون دولار في الخزائن الأخرى غير المتأثرة آمنة.
وقعت هذه الحادثة في وقت تجاوزت فيه القيمة الإجمالية المقفلة (TVL) على سلسلة SUI 1.2 مليار دولار، وتكمن المشكلة الأساسية في طبيعة الثغرة: هل هي عيب تنفيذي محدد في Volo نفسه، أم أنها إشارة إلى مخاطر هيكلية في نظام DeFi المتوسع بسرعة على SUI. أرجأ فريق Volo السبب في البداية إلى ثغرة في خزانة محددة، وليس مشكلة في هيكل البروتوكول العام، مما يفسر سبب عدم تأثر الأصول البالغة 28 مليون دولار في الخزائن المجاورة.
استجاب الفريق بسرعة، حيث اكتشف الثغرة في غضون ساعات، وجمد جميع الخزائن، وأبلغ الشركاء في النظام البيئي. أظهر التحقيق على السلسلة أنه بعد الهجوم، تم تحويل حوالي 500 ألف دولار من الأموال المسروقة إلى عنوان المهاجم، ويتعاون Volo مع المحققين على السلسلة ومؤسسة SUI لاستعادتها. أكد بروتوكول الإقراض على سلسلة SUI، SuiLend، أن عمليات الإيداع والإقراض تعمل بشكل طبيعي، ولم يحدث انتشار عبر البروتوكولات.
كشفت الحادثة عن مفارقة تصميم عزل المخاطر الشائعة في DeFi: يهدف هيكل الخزانة المحدد إلى عزل المخاطر، ولكنه قد يخلق أيضًا نقاط تعرض مركزية تتجاوز حماية البروتوكول العام. تم احتواء هذه الثغرة عند حوالي 11٪ من إجمالي TVL (31.5 مليون دولار)، ولم تتسبب في خسائر أوسع، وهي إشارة إيجابية قليلة في الحادثة. سيصدر Volo قريبًا تقرير تحليل ما بعد الحادثة يوضح بالتفصيل السبب الجذري (المصنف على أنه ثغرة أمنية في شبكة SUI) وجدول زمني لآلية التعويض.