Sui Network 프로쿠시드 대출协议 Scallop 于 4 月 26 日（周日）通过 X 平台發布官方公告，确认遭受漏洞攻击，攻击者从与 sSUI spool 关联的废弃奖励合约中提取约 150,000 枚 SUI。根据官方声明，核心资金池及用户存款未受影响，协议已恢复存提款，确认将以公司资金全额赔偿所有损失。
事件时间线与 Scallop 官方回应
根据 Scallop 官方 X 平台公告（4 月 26 日 12:50 UTC），攻击目标为 sSUI spool 的附属奖励合约，该合约为协议针对 SUI 存款者的激励层，非核心借贷逻辑。Scallop 团队在事件发生后数分钟内冻结受影响合约，核心合约冻结于两小时内解除，提款及充值于 14:42 UTC 恢复。
Scallop 官方声明表示：「Scallop 将全额弥补 100% 的损失。」
漏洞技术分析：2023 年废弃套件的未初始化计数器
（来源：Vadim）
根据链上独立分析，攻击入口点为 Scallop 于 2023 年 11 月部署的废弃 V2 spool 套件，距本次攻击发生时间逾 17 个月。在 Sui Network 的技术架构下，已部署的套件不可更改；除非明确设置版本控制，否则旧版本仍可被呼叫。
攻击者识别出套件中未初始化的 last_index 计数器，此计数器用于追踪质押者的累计奖励。攻击者质押约 136,000 枚 sSUI，系统将此仓位视为自 2023 年 8 月 spool 启动以来一直存在的仓位。经约 20 个月的指数累计，spool 指数成长至约 11.9 亿，使攻击者获取约 162 兆奖励积分，并以 1:1 比例兑换为 150,000 枚 SUI。
链上交易记录可查询哈希值：6WNDjCX3W852hipq6yrHhpUaSFHSPWfTxuLKaQkgNfVL
Sui DeFi 近期漏洞事件记录
根据公开报道，2026 年 4 月初，Sui Network 上的 Volo Protocol 发生类似攻击，攻击目标同为附属合约而非核心协议逻辑，损失约 350 万美元。此外，攻击发生一週前，以太坊网络发生一起桥接攻击事件，约 2.92 亿美元的无担保流动性再质押代币遭窃。
Sui Foundation 与 Mysten Labs 截至本报导发布时，均未就 Scallop 事件发表公开声明。根据 Scallop 官方说明，协议计划对所有现存旧版套件进行全面审计，审计时程待定。
常见问题
此次漏洞攻击的发生时间与损失规模为何？
根据 Scallop 官方 X 平台公告，攻击发生于 2026 年 4 月 26 日（周日）12:50 UTC，攻击者从废弃的 sSUI spool 奖励合约中提取约 150,000 枚 SUI。核心借贷资金池及用户在其他市场的存款均未受影响。
Scallop 就此次攻击作出哪些官方承诺？
根据 Scallop 官方声明，协议在攻击后数分钟内冻结受影响合约，并于 14:42 UTC 恢复全部操作功能（距公告发布约两小时）。Scallop 确认以公司资金全额赔偿所有损失，用户收益不受影响，并计划对所有现存旧版套件进行全面审计。
此次漏洞的根本技术原因为何，与 Sui Network 的技术架构有何关联？
根据链上独立分析，漏洞源于 2023 年 11 月部署的废弃 V2 spool 套件中一个未初始化的 last_index 计数器。在 Sui Network 上，已部署的套件不可变更，除非明确设置版本控制，否则旧版本仍可被调用，使攻击者得以利用逾 17 个月前的废弃程式码提取 150,000 枚 SUI。
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
B.AI Meningkatkan Infrastruktur, Meluncurkan Fitur Keahlian Utama
Pesan Berita Gate, 27 April — B.AI mengumumkan berbagai kemajuan produk dan ekosistem minggu ini. Halaman pendaratan BAIclaw menerima perombakan total dari segi visual dan interaksi, dengan dukungan multibahasa situs web diperluas hingga 10 bahasa, sehingga memperkuat kegunaan globalnya.
Dalam hal infrastruktur
GateNews12menit yang lalu
JUST Merilis Hasil Q1 2026: $60M dalam Buyback Token, JustLend DAO TVL Mencapai $6.91B
Berita Gate, 27 April — JUST telah merilis laporan keuangan Q1 2026, menunjukkan pertumbuhan yang kuat di berbagai metrik utama. Proyek ini membakar 1,356 miliar token JST (13.70% dari total pasokan) melalui buyback kumulatif senilai $60,03 juta, sehingga mendorong tekanan deflasi yang signifikan.
JustLend DAO's t
GateNews12menit yang lalu
Agen AI Mendorong Permintaan Pembayaran Kripto, x402 Memproses 165 Juta Transaksi
Pesan Berita Gate, 27 April — Jesse Pollak, seorang eksekutif di CEX besar, telah berpendapat bahwa agen AI otonom sedang menciptakan "pusat permintaan" baru untuk pembayaran kripto, sehingga memerlukan infrastruktur pembayaran yang native perangkat lunak. Pada 20 April, diumumkan bahwa ekosistem x402 telah memproses lebih dari 165
GateNews1jam yang lalu
Pengembang Mengusulkan Hard Fork Bitcoin ke eCash dengan Distribusi 1:1, Memicu Perdebatan soal Alokasi Alamat Satoshi
Berita Gate, 27 April — Menurut CoinDesk, pengembang Paul Sztorc telah mengusulkan hard fork Bitcoin yang dijadwalkan pada Agustus 2026 di ketinggian blok 964.000 untuk membuat blockchain baru bernama eCash. Fork tersebut akan mendistribusikan eCash kepada pengguna yang memegang BTC dengan rasio 1:1 dan memperkenalkan arsitektur sidechain Drivechains
GateNews2jam yang lalu
Western Union Transfer Konfirmasi Rapat Pendapatan Q1: Stablecoin USDPT Meluncur pada Awal Mei
Berdasarkan isi konferensi telepon laporan keuangan kuartal pertama Western Union pada 24 April, presiden dan CEO Western Union, Devin McGranahan, mengonfirmasi bahwa stablecoin USDPT perusahaan saat ini telah memasuki tahap persiapan akhir dan diperkirakan akan diluncurkan secara resmi pada bulan Mei.
MarketWhisper3jam yang lalu
孙宇晨称 TRON 为全球首个抗量子攻击网络，2026 年 Q3 主网上线
Pendir TRON Sun Yuchen pada 26 April memposting di X untuk mengumumkan bahwa TRON berencana mengaktifkan fitur anti-serangan kuantum pada jaringan pengujian pada kuartal kedua, dengan rencana peluncuran di jaringan utama pada kuartal ketiga. Sun Yuchen dalam postingannya menyebut rencana peningkatan ini sebagai “jaringan anti-serangan kuantum pertama di dunia”. Meskipun ancaman kuantum saat ini masih terutama berada pada tataran teoretis, Ethereum, Solana, dan lainnya telah mengumumkan rencana atau jadwal peningkatan Post-Quantum Cryptography (PQC).
MarketWhisper3jam yang lalu
