Volo Protocol 遭黑客入侵損失350萬美元 成4月第三宗重大加密攻擊事件

2026年在監管框架更清晰、機構參與度提升下,區塊鏈技術採用率創新高。不過,技術高速擴張亦暴露更多安全缺口,加密領域入侵事件愈趨頻密,Volo Protocol 成為最新受害者。 市場消息指,部署於 Sui 區塊鏈的 Volo Protocol 發生安全事件,黑客從3個金庫抽走合共350萬美元資產,涉及 WBTC、XAUm 及 USDC;事件亦造成約23萬美元流動性損失。項目團隊其後迅速凍結16個金庫、封鎖 WBTC 跨鏈橋,並追回約50萬美元被盜資金;同時承諾全額承擔用戶損失,不向用戶收費。團隊補充,其他金庫仍有逾2,800萬美元資產保持安全,SUI 的設計在一定程度上限制了外溢影響。 Volo 事件為4月迄今第三宗重大事故。根據 DefiLlama 數據,2026年 DeFi 協議因黑客與漏洞利用累計損失已超過7.86億美元。單計2026年4月,總入侵損失錄得逾6.205億美元,當中兩宗主要事件包括 Kelp DAO 被抽走2.99億美元,以及 Drift Protocol 損失2.85億美元。DefiLlama 亦指出,2026年迄今的損失規模已超越自2023年以來的全年黑客損失總和。 從攻擊手法看,私鑰洩露仍是最大來源,佔整體入侵事件的46.27%。同時,存取控制漏洞、簽名機制漏洞,以及針對多重簽名錢包(safe multisignature wallet)的釣魚攻擊增幅明顯。 安全事故頻發亦為監管與採用前景帶來壓力。花旗 Treasury and Trade Solutions 數碼資產全球主管 Ryan Rugg 表示,黑客事件或拖慢機構採用 DeFi 的進程,削弱市場信心;機構投資者料更重視項目能否在各層面落實安全機制。他亦提到,DeFi 的未來可能更像傳統金融(TradFi)的延伸,而非完全脫鈎。 監管方面,為保障用戶資金,監管機構預期將推動更嚴格要求,例如資產託管保障及破產權益安排。MiCA 亦凸顯資金隔離的重要性,要求用戶資金與機構自有資金分離存放。相關規則亦可能要求加密企業嚴格遵守營運韌性標準,尤其是在託管控制方面。 重點:Sui 上的 Volo Protocol 遭入侵,涉及 WBTC、XAUm 及 USDC,損失約350萬美元;2026年加密黑客相關損失已超過7.86億美元,當中2026年4月錄得逾6.205億美元。