博链BroadChain获悉，4月23日 05:16，据 CryptoNews，SUI链上流动性质押协议Volo于2026年4月22日遭遇安全漏洞，其WBTC、XAUm和USDC三个金库共损失约350万美元。这是该协议上线18个月以来首次重大安全事件。团队已承诺全额承担用户损失，并通过迅速冻结金库控制事态，其余未受影响金库内约2800万美元TVL保持安全。
此次事件发生在SUI链上总锁仓价值（TVL）刚突破12亿美元之际，核心问题在于漏洞性质：是Volo自身的特定实现缺陷，还是SUI快速扩张的DeFi生态存在结构性风险信号。Volo团队初步将原因归为特定金库漏洞，而非协议整体架构问题，这解释了为何相邻金库的2800万美元资产未受波及。
团队响应迅速，在数小时内检测到漏洞、冻结所有金库并通知生态伙伴。链上调查显示，攻击发生后约50万美元被盗资金已流向攻击者地址，Volo正与链上调查员及SUI基金会协调追回。SUI链上借贷协议SuiLend确认其存贷业务正常，未出现跨协议传染。
事件暴露了DeFi中常见的风险隔离设计悖论：金库特定架构旨在隔离风险，但也可能创造绕过整体协议防护的集中暴露点。此次漏洞被控制在总TVL（3150万美元）的约11%，未造成更大范围损失，是事件中为数不多的积极信号。Volo即将发布的事后分析报告将详细说明根本原因（被归类为SUI网络安全漏洞）及赔偿机制时间表。