Хакери вивели 150 000 SUI з DeFi-протоколу Scallop
Кредитна платформа Scallop на блокчейні Sui зазнала атаки. Зловмисники вивели з пулу винагород sSUI близько 150 000 SUI.
ОНОВЛЕННЯ ІНЦИДЕНТУ
Ми розморозили основні контракти, і всі операції відновлено. Проблема не була пов’язана з основним протоколом і була ізольована в застарілому контракті винагород.
Депозити користувачів не постраждали, усі кошти залишаються в безпеці. Виведення та внесення зараз…
— Scallop (@Scallop_io) April 26, 2026
Команда проєкту повідомила, що вразливість виявили в побічному смартконтракті, який уже не використовувався в основній роботі. Базовий протокол і депозити користувачів не постраждали.
Розробники тимчасово призупиняли роботу платформи для перевірки безпеки. Згодом Scallop відновила операції у штатному режимі. Користувачі можуть безперешкодно вносити та виводити активи.
Представники проєкту пообіцяли повністю відшкодувати збитки й покрити 100% втрат із власних коштів. Команда продовжує розслідування та пообіцяла опублікувати докладний звіт пізніше.
На момент написання загальний обсяг заблокованої вартості Scallop становить $22,82 млн.
Нативний токен проєкту SCA торгується по $0,017 (-2,5% за добу).
Нагадаємо, 22 квітня зловмисники скомпрометували платформу Volo і вивели $3,5 млн із пулів WBTC та USDC.