SUI原生DeFi借貸平臺獎勵池遭攻擊
SUI原生DeFi借貸平臺Scallop的sSUI獎勵池側合約被利用,損失約15萬SUI。
協議已凍結相關合約並恢復正常運營,承諾100%覆蓋用戶損失,核心借貸池及用戶存款未受影響。
市場機制上,DeFi用戶因補償承諾持續向Scallop提供流動性並持有sSUI,事件驅動下部分SUI流動性從受損池撤出轉向其他SUI借貸協議,資金流向安全承諾強的頭部協議,Scallop短期承壓但通過自擔損失維持生態信任。
來源:公開信息
ABAB AI 解讀
Scallop此前作爲Sui基金會官方支持的首個DeFi借貸協議,曾快速擴張sSUI流動性質押池以搶佔SUI staking市場份額,但在2024-2025年間多次出現智能合約審計後仍存側合約風險的類似事件,反映其在快速迭代中對廢棄合約清理不足的歷史行爲。
資本路徑上,Scallop通過Sui生態激勵資金與VC支持快速部署獎勵池吸引TVL,但此次攻擊暴露其在合約棄用後未徹底移除資金流動路徑的漏洞,團隊選擇自掏腰包全額補償是爲了避免TVL流失並維持與Sui Foundation的戰略綁定,繼續獲取後續生態資源傾斜。
類似Cetus DEX此前在Sui上遭遇的大額攻擊後通過補償穩定用戶信心,Scallop當前處於Sui DeFi從高增長擴張向合約安全與治理成熟的轉型階段,與早期以太坊借貸協議如Compound在多次小額攻擊後的路徑高度一致。
本質屬於產業鏈重構:Sui生態通過此類事件加速淘汰對廢棄合約管理鬆散的協議,機制在於攻擊暴露後資金與用戶向審計更嚴、補償機制更明確的頭部平臺集中,推動整個Layer1 DeFi從快速迭代優先轉向安全與長期治理優先的結構變化。
Hack