Хакери вивели 150 000 SUI з DeFi-протоколу Scallop

Кредитна платформа Scallop на блокчейні Sui зазнала атаки. Зловмисники вивели з пулу винагород sSUI близько 150 000 SUI.

ОНОВЛЕННЯ ІНЦИДЕНТУ

Ми розморозили основні контракти, і всі операції відновлено. Проблема не була пов’язана з основним протоколом і була ізольована в застарілому контракті винагород.

Депозити користувачів не постраждали, усі кошти залишаються в безпеці. Виведення та внесення зараз…

— Scallop (@Scallop_io) April 26, 2026

Команда проєкту повідомила, що вразливість виявили в побічному смартконтракті, який уже не використовувався в основній роботі. Базовий протокол і депозити користувачів не постраждали.

Розробники тимчасово призупиняли роботу платформи для перевірки безпеки. Згодом Scallop відновила операції у штатному режимі. Користувачі можуть безперешкодно вносити та виводити активи.

Представники проєкту пообіцяли повністю відшкодувати збитки й покрити 100% втрат із власних коштів. Команда продовжує розслідування та пообіцяла опублікувати докладний звіт пізніше.

На момент написання загальний обсяг заблокованої вартості Scallop становить $22,82 млн.

Нативний токен проєкту SCA торгується по $0,017 (-2,5% за добу).

Нагадаємо, 22 квітня зловмисники скомпрометували платформу Volo і вивели $3,5 млн із пулів WBTC та USDC.