เมื่อวันพุธ แพลตฟอร์ม liquid staking บน Sui ที่ชื่อว่า Volo Protocol เปิดเผยว่ามีผู้โจมตีดูดเงินจากสาม vault ของแพลตฟอร์มไปราว 3.5 ล้าน USD ซึ่งเป็นเหตุการณ์เจาะระบบ DeFi ล่าสุดในเดือนที่ต้องสั่นคลอนจากการเจาะระบบที่มีมูลค่าหลักร้อยล้าน USD หลายครั้งติดกัน
Volo ได้อายัด vault ทั้งหมดทันทีหลังตรวจพบการโจมตี และแจ้งให้มูลนิธิ Sui รับทราบ โดยสินทรัพย์ที่ถูกขโมยประกอบด้วย Wrapped Bitcoin (WBTC), XAUm ที่มีทองคำหนุนหลัง และ USD Coin (USDC) ทีมงานระบุว่าสินทรัพย์คงเหลือต่าง ๆ ที่รวมมูลค่าอีก 28 ล้าน USD ใน vault อื่น ๆ ไม่มีช่องโหว่ร่วมกับกรณีนี้
เจาะลึกการโจมตี Volo Protocol
Volo อธิบายเหตุการณ์นี้ว่าเป็นปัญหาด้านความปลอดภัยผ่านแถลงการณ์ที่โพสต์ใน X เมื่อช่วงเช้าของวันพุธ โดยยืนยันว่ามีเพียงสาม vault ที่ได้รับผลกระทบ และส่วนอื่นๆ ของโปรโตคอลนั้นไม่ได้มีช่องโหว่เหมือนกัน
โครงการกำลังร่วมมือกับนักสืบบนเชนและพันธมิตรใน ecosystem เพื่อตามร่องรอยและกู้คืนเงินที่ถูกขโมย ทั้งนี้จะมีรายงานสรุปหลังผลตรวจสอบภายในเสร็จสิ้น
Volo เริ่มต้นขึ้นในฐานะแพลตฟอร์ม liquid staking บน SUI โดยออกโทเคน Volo Staked SUI (vSUI) ก่อนจะถูกซื้อกิจการโดยโปรโตคอลปล่อยกู้ NAVI บน Sui ต้นปี 2024 ส่วน vault ที่ถูกโจมตีในเหตุการณ์นี้ดำเนินงานบนเลเยอร์ดังกล่าว และเปิดรับสินทรัพย์ประเภท wrapped กับ stablecoin เพื่อใช้เป็นหลักประกันในกลยุทธ์สร้างผลตอบแทน
Volo ยังออกมาสร้างความมั่นใจให้ผู้ใช้งานว่าความเสียหายจะไม่ส่งผ่านถึงพวกเขา
Volo พร้อมที่จะรับภาระความเสียหายครั้งนี้ พวกเราให้คำมั่นว่าจะไม่โยนปัญหานี้ไปยังผู้ใช้งาน, ทีมงาน กล่าว
โปรโตคอลกล่าวว่าจะมีแผนเยียวยาตามมาหลังภารกิจควบคุมความเสียหายเสร็จสิ้น พร้อมย้ำว่าการฟื้นฟูความเชื่อมั่นขึ้นอยู่กับการลงมือทำมากกว่าคำสัญญา
เหตุตอกย้ำเดือนโหดของ DeFi
การสูญเสียของ Volo ตามหลังเหตุการณ์ใหญ่หลายครั้งในเดือนเมษายนที่สร้างแรงกระแทกในแวดวงการเงินแบบกระจายศูนย์ โดยโปรโตคอล Solana อย่าง Drift สูญเสียเงินประมาณ 285 ล้าน USD เมื่อวันที่ 1 เมษายน จากปฏิบัติการแทรกซึมที่ Elliptic ระบุว่าเกี่ยวพันกับเกาหลีเหนือ
ผ่านไปไม่ถึงสามสัปดาห์ โปรโตคอล restaking อย่าง Kelp DAO ถูกดูดเงิน rsETH หรือ ether ที่ restake ไว้จำนวน 116,500 เหรียญ คิดเป็นมูลค่าประมาณ 292 ล้าน USD ด้วย bridge ของ LayerZero ที่ถูกเจาะ นับจากนั้น DeFi บน Ethereum สูญเสียมูลค่าที่ล็อกไว้ไปแล้วมากกว่า 17%
Balancer เองก็สูญเสียมากกว่า 128 ล้าน USD จากการถูกโจมตีในช่วงต้นปี และกระเป๋าเป้าหมายที่ถูก ดูดเหรียญ ทำให้นักลงทุนรายหนึ่งต้องสูญเสียมากกว่า 280 ล้าน USD ในทั้งเครือข่าย Ethereum และ Arbitrum
ระบบนิเวศ Sui เคยเผชิญวิกฤตลักษณะเดียวกันมาก่อน โดยผู้โจมตีได้ใช้ช่องโหว่ของกระดานแลกเปลี่ยน Cetus ประมาณ 223 ล้าน USD ในเดือนพฤษภาคม 2025 เพราะข้อผิดพลาดในกลุ่มสภาพคล่องเข้มข้นทำให้เกิดการโจมตีขึ้น อย่างไรก็ตาม ผู้ตรวจสอบ Sui และชุมชนสามารถกู้คืนเงินที่ถูกขโมยไปส่วนใหญ่กลับมาได้ มูลค่ารวมที่ถูกล็อกใน Sui เกิน 2.6 พันล้าน USD ปลายปี 2025 การเติบโตนี้ขยายพื้นที่เป้าหมายสำหรับผู้แสวงหาผลประโยชน์ ขณะนี้ผู้โจมตีเน้นไปที่ตรรกะของ vault และการพึ่งพา oracle มากขึ้น
Volo ให้คำมั่นว่าจะชดเชยความสูญเสีย 3.5 ล้าน USD โดยไม่ขอรับความช่วยเหลือจากภายนอก ผู้ฝากเงินจะติดตามอย่างใกล้ชิดเมื่อมีการเปิดให้ถอนอีกครั้ง รายงานหลังเหตุการณ์ควรช่วยระบุสาเหตุที่แท้จริงและจะแสดงให้เห็นว่าข้อบกพร่องนั้นเกิดแบบเฉพาะจุดหรือเป็นปัญหาทั้งระบบ ผลการตรวจสอบอาจกระทบต่อความเชื่อมั่นในระบบ DeFi ของ Sui ได้เช่นกัน
