Sui生态DeFi平台遭黑客攻击，350万资产被盗

核心提要：Sui链上DeFi协议Volar遭遇安全攻击，导致约350万美元资产被盗。团队已冻结部分资金并承诺自行承担损失，行业再次敲响安全警钟。

Sui生态DeFi项目Volar遭攻击，350万美元资产被窃

近期加密市场接连爆发多起去中心化金融平台安全事件，进一步加剧投资者对系统稳定性的担忧。周三，基于Sui区块链的流动性质押协议Volar发布公告，确认其部分资金池遭遇恶意入侵，损失涵盖封装比特币、黄金挂钩稳定币XAUm及USDC等主流数字资产。

核心金库受损范围有限，其余资产保持安全

在发现异常后，Volar迅速向Sui基金会及相关生态协作方通报情况，并立即执行紧急冻结措施，以遏制资金外流风险。公司声明指出，此次攻击仅波及三个独立运行的隔离型资金池，其余总计约2800万美元价值的资产未受波及，整体系统稳定性仍可控。目前，具体漏洞成因仍在深入排查中。

已拦截部分被盗资产，追索机制启动

Volar明确承诺将全额承担此次损失，不会向用户转嫁责任，但后续补偿方案尚待公布。据最新进展，团队已成功阻断并冻结约200万美元被盗资金。最初报告称有50万美元已被锁定，随后通过技术手段拦截了攻击者试图跨链转移19.6枚WBTC的行为，成功夺回该部分资产。

“我们正与多方技术伙伴协同推进资金返还路径，力求以最稳妥方式完成资产回收。”项目组在声明中表示。

行业安全形势持续承压，防御体系亟待强化

此次事件发生在继上周末另一协议Kelp遭遇超2.93亿美元攻击之后，凸显出当前加密生态面临的安全压力。作为Sui网络的重要流动性基础设施，Volar允许用户质押SUI代币以获取衍生权益凭证VSUI。分析认为，此类快速扩张的新兴生态，在资本规模迅速攀升的同时，也暴露出金库架构设计不完善、审计覆盖不足等深层隐患。

历史数据显示，过去十年间全球加密资产被盗总额已突破170亿美元。其中，绝大多数案件并非源于协议底层代码缺陷，而是由私钥管理不当、钱包被劫持或社交工程诈骗等用户端风险引发。业内专家呼吁，应构建包含智能合约审计、链上监控、跨链防护在内的多层安全防线，实现技术创新与风险控制的动态平衡。