根據 Sui 基金會與 Scallop 開發者的說法，Sui 網路上的 Scallop 借貸協議於 2026 年 4 月 28 日遭遇了針對性的安全性攻擊，導致約 150,000 枚 SUI 被未經授權地從獎勵流動性池中抽走，價值約 14 萬美元。

根據 PANews 的報導，Sui 區塊鏈上的永續期貨平台 Aftermath Finance 於 4 月 29 日遭受攻擊，損失超過 114 萬美元。GoPlus 的分析顯示，攻擊者透過 add_integrator_config 函式竊取 ADMIN 權限，在 calculate_taker_fees 函式中利用符號不匹配漏洞，以重複擷取代幣。 Afthermath Finance 已確認總損失，並表示在 Mysten Labs 和 Sui Foundation 的支持下，所有用戶都將獲得全額補償。團隊強調，這並非 Move 合約語言的安全問題。

根據 Blockaid 的說法，Aftermath Finance 在 Sui Network 上的永續合約協議遭受持續性攻擊，約有 110 萬美元 USDC 透過 36 分鐘內的 11 筆交易被盜走。該漏洞源自永續合約清算系統中的費用帳務缺陷，使攻擊者能夠膨脹合成抵押品，並從協議金庫提取資金。

Gate 新聞訊息，4 月 27 日 — 根據 Tokenomist 的數據，4 月 27 日至 5 月 4 日期間，預計將有總計超過 $330 百萬的代幣解鎖。SUI 在「一次性解鎖」（cliff）類別中領先，解鎖金額為 42.47 百萬美元，( 44.81 百萬枚代幣，佔調整後已釋放供應量的 1.13%)；其次是 Jupiter 的 JUP，金額為 9.77 百萬美元 53.47 百萬枚代幣，佔調整後已釋放供應量的 1.47%。在「線性解鎖」（linear）方面，RAIN 的貢獻最大，金額為 71.65 百萬美元 9.50 十億枚代幣，佔流通供應量的 1.99%。 本週其他主要的 cliff 解鎖包括：SIGN 擁有 401.11 百萬枚代幣，價值 7.05 百萬美元 佔調整後已釋放供應量的 20.78%；EIGEN 為 36.82 百萬枚代幣，價值 6.70 百萬美元 佔調整後已釋放供應量的 7.01%；OMNI 為 7.99 百萬枚代幣，價值 5.38 百萬美元 佔調整後已釋放供應量的 23.25%；以及 GUN 為 354.39 百萬枚代幣，價值 5.30 百萬美元 佔調整後已釋放供應量的 17.00%。SIGN 與 OMNI 本週承擔最高的百分比釋放；兩者都因相較於已分配的代幣而在供應密集型解鎖方面格外突出。 除 RAIN 以外的線性代幣解鎖還包括：Solana SOL，金額為 40.55 百萬美元 465,700 枚代幣，佔流通供應量的 0.08%；CC 為 28.79 百萬美元 191.71 百萬枚代幣，0.50%；TRUMP 為 16.58 百萬美元 6.33 百萬枚代幣，2.72%；以及 Worldcoin WLD，金額為 9.70 百萬美元 37.23 百萬枚代幣，1.13%。 在本期間安排了歸屬（vesting）事件的較小型專案包括：REVOX REX，34.38 百萬枚代幣 佔總鎖定供應量的 1.15%，解鎖進度 68.44%；Drift DRIFT，13.16 百萬枚代幣，價值 450,046.81 美元 佔鎖定供應量的 1.32%，進度 18.58%；GOAT Network GOATED，11.22 百萬枚代幣，價值 218,976.84 美元 佔鎖定供應量的 1.12%，進度 15.78%；Bitlayer BTR，19.22 百萬枚代幣，價值 600,752.17 美元 佔鎖定供應量的 1.92%，進度 36.76%；以及 Puffverse PFVS，18.12 百萬枚代幣 佔鎖定供應量的 1.81%。

Gate News 消息，4 月 26 日——Scallop Protocol 是一個部署在 Sui 區塊鏈上的借貸平台，遭遇針對其 sSUI 獎勵池連結的已棄用側合約的閃電貸（flash loan）漏洞利用攻擊，導致約損失 142,000 美元 (150,000 SUI)。該攻擊利用了預言機價格供給

Gate News 訊息，4 月 26 日——Scallop，Sui 生態系中的借貸協議，宣布發現其 sSUI 獎勵池相關的輔助合約存在漏洞，導致約 150,000 SUI 的損失。受影響的合約已被暫停，且 Scallop 確認

Gate 新聞訊息，4 月 22 日——Volo Protocol 是 Sui 上的收益金庫營運商，昨日 (4 月 21 日) 宣布，在一宗價值 350 萬美元的漏洞事件之後，它已開始凍結被盜資產。駭客從 Volo Vaults 機槓走了 WBTC、XAUm 和 USDG，這標誌著近期最重大的一次 DeFi 資安事故，發生在該產業一個歷來特別嚴峻的月份之中。

RedotPay 現已在 Sui 網路支援 SUI 以及 Sui 上的 USDC-Sui，讓 130M 商家與 7M 客戶之間的全球付款速度更快，並可透過具備擴展性的跨境交易，連結加密資產與商業。 摘要：RedotPay 已在 Sui 網路新增對 SUI 及 USDC-Sui 的支援，使其在整個生態系中能提供無縫的付款處理與全球出金服務。該平台服務超過 1.3 億名商家，遍及 100 多個國家，並約有 700 萬名客戶；其目標是提供更快速、更具擴展性的跨境付款，以及更廣泛的、由區塊鏈驅動的金融服務可及性。透過整合 SUI 與 USDC-Sui，RedotPay 希望在全球範圍內簡化付款的寄送與接收，同時確保能連結數位資產與現實商業的安全且高效的交易。

Volo 在 Sui 上報告稱其三個金庫遭受 350 萬美元的入侵；凍結金庫；$28M TVL 不受影響；調查進行中；Volo 承擔損失並將發布事後報告。 Volo 是 Sui 網路上的 BTCFi 與流動質押代幣協議，披露了一起影響約 350 萬美元、分佈在三個金庫中的安全漏洞。團隊已凍結所有金庫，並通知 Sui Foundation 及生態系夥伴；剩餘金庫合計約 $28 百萬 TVL 仍保持安全。Volo 將承擔損失，並在調查完成後發布一份完整的事後報告與補救計畫。

RedotPay 已整合 SUI 以及 USDC-Sui，讓使用者能在 100+ 個國家中，使用代幣消費並以在地法幣進行資金轉帳。憑藉 700 萬名使用者與 $10 十億美元的年度付款規模，RedotPay 已經實現獲利。此項整合凸顯了金融科技正轉向以區塊鏈解決跨國交易的趨勢。