Основные сведения
- Взлом криптовалюты на Volo привел к потере $3,5 млн. в хранилищах WBTC, золотых токенов и USDC.
- Около $2 млн. было заморожено с помощью Фонда Суи, а команда обязалась покрыть оставшиеся $1,5 млн.
- Восстановление вызвало новые опасения по поводу децентрализации и контроля в системах DeFi.
В апреле 2026 г. крипто-взлом с участием Volo поразил децентрализованный финансовый сектор, в результате чего потери в нескольких хранилищах составили около $3,5 млн. Инцидент произошел в сети Sui и затронул такие активы, как завернутый Биткойн, токенизированное золото и USD Coin.
Взлом произошел через несколько дней после эксплойта KelpDAO, добавив к растущим потерям на платформах DeFi. Хотя компания Volo вернула значительную часть средств благодаря скоординированным действиям с партнерами по экосистеме, этот инцидент вновь заставил обратить внимание на безопасность закрытых ключей и пределы децентрализации в криптосистемах.
Взлом криптовалюты: Эксплойт Volo и восстановление средств
Взлом криптовалюты не был вызван дефектом в смарт-контрактах или сети Sui. Вместо этого компания Volo подтвердила, что злоумышленники скомпрометировали закрытые ключи, связанные с инфраструктурой ее хранилища.
Согласно отчету сообщества проекта, злоумышленники вывели примерно 3,5 миллиона долларов США, включая обернутый Биткойн (WBTC), токен Matrixdock, обеспеченный золотом (XAUm), и USDC.
Команда быстро отреагировала, оповестив Фонд Суи и других участников экосистемы. Они заморозили пострадавшие хранилища, чтобы предотвратить дальнейшие потери, и начали отслеживать похищенные средства.
Первоначальные усилия по восстановлению обеспечили около $500 000 вскоре после взлома. Несколько часов спустя команда перехватила 19,6 WBTC, стоимостью примерно $1,52 млн, во время попытки злоумышленника перевести мост.
Таким образом, общая сумма возвращенных средств составила около 2 миллионов долларов, что составляет почти 60% от украденных средств. Компания Volo заявила, что покроет оставшиеся 1,5 миллиона долларов, чтобы защитить пользователей от потерь.
Команда также подтвердила, что полный технический анализ эксплойта будет представлен после завершения расследования.
TVL и доход компании Volo после взлома криптовалюты
Другие криптомошенничества привели к массовому выводу средств из пострадавших протоколов DeFi. Например, протокол Aave всего за один день потерял более 6 миллиардов долларов в TVL. Однако с протоколом Volo ситуация была иной.
Уровень TVL во всех хранилищах остался примерно на том же уровне, что и во время взлома. На самом деле, произошло небольшое увеличение – менее чем на миллион долларов США, с 27,55 до 28,14 миллионов долларов. Другие показатели, такие как комиссии и доходы, остались на прежнем уровне, поскольку деятельность была остановлена для снижения риска.

Поскольку TVL не пострадал, это говорит о том, что пользователи по-прежнему уверены в том, что могут хранить свои средства в протоколе Volo. Это также гарантировало безопасность блокчейна Sui, поскольку инфраструктура сети не была затронута.
Однако возвращение хакерам контроля над средствами поднимает вопросы о том, действительно ли криптовалюты децентрализованы.
Тенденции взлома криптовалют указывают на растущий системный риск
Инцидент с Volo произошел в период повышенной активности криптовзломщиков. Согласно отраслевым данным, только в апреле в результате эксплойтов было потеряно более 600 миллионов долларов, причем крупные взломы затронули такие протоколы, как KelpDAO и Drift.
За последнее десятилетие мошенничество и взломы, связанные с криптовалютами, привели к потерям, превышающим 17 миллиардов долларов, в результате более чем 500 инцидентов. Рост числа платформ DeFi расширил поверхность атаки, особенно за счет межцепочечных мостов и систем управления ключами.
Блокчейн-исследователь ZachXBT связал несколько недавних атак с организованными хакерскими группами, в том числе связанными с Северной Кореей. Эти группы все чаще выбирают в качестве мишени протоколы DeFi из-за их высокой ликвидности и сложной инфраструктуры.
Такая картина говорит о том, что злоумышленники смещают акцент с централизованных бирж на децентрализованные системы, где ответственность за безопасность часто ложится на операторов протоколов.
Дискуссия о децентрализации усиливается после замораживания средств
Возвращение украденных средств подняло более широкие вопросы о децентрализации. Теоретически, децентрализованные системы работают без централизованного контроля. Однако возможность замораживать активы или перехватывать транзакции говорит о том, что определенный уровень координации все же существует.
В случае с Volo сотрудничество между командой разработчиков протокола, валидаторами и партнерами по экосистеме позволило восстановить средства. Подобные вмешательства имели место и в других инцидентах, связанных с такими сетями, как Arbitrum и Sui.
Эти действия показывают, что, хотя системы blockchain являются распределенными, при определенных условиях операционный контроль все же может осуществляться. Это создает противоречие между принципами безопасности и децентрализации.
Сторонники утверждают, что вмешательство защищает пользователей и повышает доверие. Критики утверждают, что это вводит централизованные элементы, которые противоречат основной философии DeFi.
Заключение
Взлом криптовалюты Volo подчеркивает как успехи, так и недостатки в области безопасности DeFi. Хотя усилия по быстрому реагированию помогли вернуть значительную часть средств, взлом выявил постоянные риски, связанные с управлением закрытыми ключами и дизайном системы.
В то же время, возможность замораживать и возвращать активы ставит под сомнение предположения о полной децентрализации. По мере роста числа взломов криптовалют индустрия сталкивается с компромиссом между вмешательством службы безопасности и поддержанием децентрализованной целостности.
Будущие события, вероятно, будут направлены на улучшение управления ключами, укрепление инфраструктуры и сбалансирование контроля с принципами децентрализации.




