Sui(SUI) 公鏈流動質押平台 Volo Protocol 遭駭損失 350 萬美元：三大 Vault 被攻擊再掀 Sui DeFi 安全疑慮

수伊(SUI) 公鏈上的「詞」流動質押平台「詞」Volo Protocol 遭遇重大安全事故，被盜金額約 350 萬美元（約 51 億 8,315 萬韓元）。團隊雖然「詞」迅速凍結合約、阻止進一步外流，但此次事件仍讓外界重新關注「詞」Sui DeFi 生態在安全架構上是否存在更深層的結構性風險。

根據當地時間 4 月 22 日多家區塊鏈安全社群與項目方公告，這起攻擊發生在 Volo Protocol 旗下「詞」WBTC、XAUm、USDC 三個資產保險庫（Vault），是該協議上線約 18 個月以來首次發生的重大安全事件。事發當時，協議總鎖倉價值（TVL）約為 3,150 萬美元，其中約 2,800 萬美元（約 414 億 6,520 萬韓元）未受影響。團隊對外承諾，所有使用者損失將「全額賠付」，不會由用戶自行承擔。

此次事件的關鍵並非單純「協議是否失敗」，而是要釐清：這次事故究竟是「詞」個別 Vault 實作上的漏洞，還是揭露了「詞」Sui DeFi 生態本身的結構性安全問題。Volo 團隊明確表示，這是「針對特定 Vault 的個別漏洞」，否認是協議整體架構性的設計缺陷。

從已知資訊來看，攻擊者僅鎖定 WBTC、XAUm 與 USDC 三個 Vault，其餘資產未遭波及。從風險控管角度而言，損失沒有擴散至全體 TVL，可視為「風險分艙設計」在一定程度上生效；但同時也暴露出，若單一 Vault 存在錯誤，資金風險會高度集中，形成「詞」集中式單點脆弱性。「評論」這類 Vault 式架構在 DeFi 中相當常見，利於產品模組化與收益策略分層，但每一個 Vault 都像是一個獨立的攻擊面，一旦審計深度或持續監控不到位，就會在單一模組上累積龐大風險。

目前攻擊的技術細節尚未公開，外界推測可能涉及智能合約邏輯錯誤、價格預言機操縱，或是跨協議交互產生的複合型漏洞，但尚無正式定論。不過，Volo 團隊已預告，後續的事件復盤報告中，將「詞」Sui 網路本身的安全性問題列為主因之一，暗示此次事件可能不僅是單一應用程式層面的缺陷，而與底層生態的某些機制設計有關。

鏈上分析師 ZachXBT（ 잭XBT ）已開始追蹤相關資金流向，目前已掌握約 50 萬美元（約 7 億 4,045 萬韓元）規模的可疑資產動向。據其說法，Volo 已與「詞」Sui 基金會合作展開資金回收與追討作業，包含標記可疑地址、聯絡中心化交易所協助凍結資金等傳統鏈上追償手段。

在應對層面，Volo 團隊於發現異常後數小時內，緊急凍結協議內所有 Vault 操作，阻止更多資金被提走，將損失範圍限制在已遭利用的三個 Vault。Sui 上另一家去中心化金融平台「詞」Suilend 則表示，平台上的存款、借貸與提款功能均運作正常，並未觀察到跨協議資金擠兌或連鎖清算風險，顯示短期內「詞」Sui DeFi 生態並未出現系統性恐慌。

這起事件再度凸顯 DeFi 一個經典兩難：以 Vault 為單位進行策略分隔，理論上可以「詞」分散風險、避免單一錯誤波及整個協議；但在實務運作中，每個 Vault 又會成為可單獨被攻擊的標的，一旦有高收益或高 TVL 的 Vault 審核不足，就會成為黑客首選目標。「評論」對於快速成長的新公鏈生態而言，如何在產品迭代速度與安全審計深度之間取得平衡，將是決定資本能否長期駐留的關鍵。

總體來看，本次 Volo Protocol 損失約 350 萬美元，相較於過往動輒上億美元的跨鏈橋或主流 DeFi 攻擊事件，規模仍屬可控，也顯示其風險隔離設計在某種程度上發揮了作用。然而，隨著「詞」Sui(SUI) 生態 TVL 持續提升、更多複雜衍生品與流動質押協議湧現，未來專案在上線前進行多輪審計、持續監控合約異常行為，以及對底層「詞」Sui 網路本身風險進行壓力測試，將不再只是「加分項」，而是吸引機構與長線資金進場的必要條件。