Sui 最大のレンディングプロトコル「Scallop」が攻撃を受け 15 万 SUI が流出、全額補償を約束

📄原文全文· trafilatura により自動抽出Gemini 翻譯1023 文字

Sui エコシステムのレンディングプロトコル Scallop がサイドコントラクトの脆弱性攻撃を受け、sSUI spool 報酬プールから約 150K SUI（約 52.5 万ドル）が流出しました。プロトコル側は影響を受けたコントラクトを凍結し、損失を 100% 自社で負担することを約束しており、ユーザーの資金に影響はありません。（前回の経緯：TAIPEI DEFI ROUND オフライン交流会：Scallop x Sui x GSR が分散型金融のトレンドを議論）（背景補足：攻撃分析｜Mango が 1.16 億ドルを吸い取られた全手順を解剖、オラクルの脆弱性を突いて空売り） Scallop レンディングプロトコルは今夜の公式発表において、プロトコル傘下の sSUI spool 報酬プールに関連するサイドコントラクト（side contract）が攻撃を受け、約 15 万 SUI が流出したことを明らかにしました。現在の市場価格で換算すると、損失額は約 52.5 万ドルとなります。公式によると、影響を受けたコントラクトは即座に凍結されており、プロトコルのコアコントラクトは無傷であり、その他のすべての資金プールも影響を受けていません。 🚨 SECURITY INCIDENT NOTICE We have identified an exploit affecting a side contract related to Scallop’s sSUI spool rewards pool, resulting in a loss of approximately 150K SUI. The affected contract has been frozen. Our core contracts remain safe and only the sSUI rewards pool… — Scallop (@Scallop_io) April 26, 2026 sSUI 報酬プールのみが被害を受け、コアコントラクトは安全 Scallop は、今回の事件の範囲は sSUI spool のサイドコントラクトに限定されており、プロトコルの主要なアーキテクチャに問題が発生したわけではないと述べています。 sSUI はユーザーが Scallop に SUI をステーキングした際に受け取る収益証明であり、今回被害を受けたのは spool 報酬の分配を担当する周辺コントラクトであり、ユーザーの元本を管理するコアレンディングロジックではありません。USDC、USDT、wETH など、他の通貨の資金プールはすべて正常に稼働しています。プロトコルが全額を自己負担、ユーザーは損失の心配なし Scallop は発表の中で、今回の損失を 100% 負担し、不足分をユーザーに転嫁しないことを明確に約束しました。チームは現在、攻撃手法と資金の流れを積極的に調査しており、近日中に完全な事後報告（post-mortem）を公開する予定です。sSUI を保有しているユーザーや Scallop のレンディングサービスを利用しているユーザーに対して、プロトコル側は自発的な操作を行う必要はないと強調しています。

データステータス✓ 全文抽出済み原文を読む（動區 BlockTempo）

🔍過去の類似イベント· キーワード + 銘柄照合1 件

2026-04-22

またDeFiがハッキング被害》SuiエコシステムのVoloから350万ドル相当の暗号資産が盗難、チームは損失を自己負担すると発表

類似度 120%關鍵字 sui同分類 zh

💡 現在はキーワード + 銘柄照合（MVP）を使用しています · 今後 embedding セマンティック検索へアップグレード予定

原始情報

ID：b3d17cb3a4

ソース：動區 BlockTempo

公開：2026-04-26 13:36:55

カテゴリ：zh_news · エクスポートカテゴリ zh

銘柄：未指定

コミュニティ投票：+0 / −0 · ⭐ 0 重要 · 💬 0 コメント