Une autre semaine, un autre exploit DeFi. Cette fois, les dégâts ont touché Volo, un protocole de jalonnement liquide construit sur Sui, qui a déclaré qu’une attaque avait drainé environ 3,5 millions de dollars d’une partie limitée de son système.
Dans une déclaration publiée sur X mercredi, l’équipe a déclaré que l’exploit affectait certains coffres détenant des actifs, notamment Wrapped Bitcoin, Matrixdock Gold XAUm et USDC. Volo a déclaré avoir détecté l’attaque, informé la Fondation Sui et les partenaires de l’écosystème, et gelé les coffres-forts concernés pour éviter de nouvelles pertes.
Sommaire
Volo dit que les dégâts ont été limités à trois coffres-forts isolés
La première tâche du protocole est désormais de rassurer les utilisateurs sur le fait que la violation ne s’est pas propagée davantage. Selon l’équipe, environ 28 millions de dollars de TVL dans d’autres coffres restent sécurisés, l’exploit étant limité à trois coffres isolés et aucune vulnérabilité partagée n’a été identifiée jusqu’à présent.
Ce détail compte. Dans DeFi, la première question après un exploit est rarement de savoir combien a été perdu. Il s’agit de savoir si l’échec était local ou systémique. Volo essaie clairement de signaler le premier.
L’équipe a également déclaré qu’elle prévoyait d’absorber elle-même les pertes plutôt que de les répercuter sur les utilisateurs, même si elle n’a pas encore finalisé la structure de remédiation. Ce n’est pas un engagement anodin, surtout pour un protocole de cette envergure. Cela peut contribuer à raffermir la confiance à court terme, mais cela soulève également la prochaine question évidente, à savoir comment les pertes seront réellement couvertes.
L’exploit arrive à un mauvais moment pour DeFi
Le timing, dans ce cas, fait partie de l’histoire. Le piratage de Volo arrive quelques jours seulement après que Kelp ait été exploité pour environ 293 millions de dollars, un événement qui a déjà ébranlé certaines parties de l’écosystème au sens large et aiguisé les inquiétudes concernant le jalonnement liquide et l’infrastructure de ré-saltage.
Volo lui-même opère dans cette même grande catégorie. Les utilisateurs misent sur SUI et reçoivent du voloSUI (VSUI) en retour, un modèle conçu pour maintenir le capital productif tout en préservant la liquidité.
Cette conception est devenue populaire dans toutes les chaînes, mais elle continue également d’attirer les attaquants vers les mêmes points de pression. Pour l’instant, Volo affirme que le rayon de l’explosion était limité. Pourtant, le schéma plus large est plus difficile à ignorer. La sécurité DeFi est une fois de plus testée non pas par la théorie, mais par le nombre de protocoles qui peuvent survivre à une semaine comme celle-ci sans que les utilisateurs décident qu’ils en ont vu assez.
