Sui 鏈 DeFi 協議 Scallop 遭駭，舊版合約漏洞致 15 萬 SUI 損失

Aftermath Finance 是 Sui 區塊鏈生態的去中心化交易所，其永續合約產品讓用戶以槓桿交易加密資產。此次安全事件涉及交易建構者費用機制，凸顯新興鏈上衍生品協議在費用計算與權限驗證上的風險，也直接影響用戶資金安全與市場信心。

Aftermath Finance 的永續合約產品於 4 月 29 日遭駭，攻擊者利用「builder code fees」漏洞，從協議抽走約 114 萬美元的 USDC。團隊發現異常後已暫停受影響產品，以阻止損失擴大，並表示將全額補償所有受影響用戶，後續仍待公布漏洞修補與賠付時程。

Volo 是建構於 Sui 網路的 BTCFi 與流動性質押協議，提供 SUI 質押及 WBTC、XAUm、USDC 等資產的收益型 Vault。此次事件涉及多種主流與實體資產代幣，凸顯 DeFi 協議中資產管理權限及 Vault 隔離機制的重要性。

2026 年 4 月 21 日，Volo 的 WBTC、XAUm 與 USDC Vault 遭漏洞攻擊，約 350 萬美元資產受影響。團隊隨即通知 Sui Foundation、凍結所有 Vault，並在半小時內攔下約 50 萬美元資產；其餘約 2,800 萬美元 TVL 維持安全，Volo 承諾自行承擔全部損失，不轉嫁給用戶。