Volo recupera fundos roubados, deixando o atacante com quase nada

Volo recupera quase todos os ativos roubados após sua exploração de cofre Sui de $3,5 milhões, reduzindo as perdas líquidas para $60 mil. A coordenação com XAUm e MatrixDock ainda está em andamento.

Volo, o protocolo DeFi na blockchain Sui que sofreu uma exploração de cofre de $3,5 milhões na semana passada, afirmou que agora recuperou aproximadamente os 64,9 ETH restantes que o atacante obteve. O anúncio foi feito via @volo_sui no X, marcando a quinta atualização de recuperação do protocolo.

A perda líquida total do incidente agora é de aproximadamente $60.000.

O Atacante Identificado, Fundos Contidos

Esse valor é uma queda acentuada em relação ao que era dias atrás. Como @volo_sui postou no X em 25 de abril, a equipe já havia recuperado 90% dos ativos roubados até então, convertendo-os de volta em stablecoins e fazendo a ponte para Sui. O perpetrador havia sido identificado.

A exploração atingiu três cofres, retirando USDC, XAUm e WBTC. Cerca de metade das participações de WBTC e XAUm foi trocada por USDC, bridgada para Ethereum e depois convertida em ETH. Esse é o procedimento padrão. Mover, transformar, dificultar o rastreamento.

Mas não funcionou.

Volo interceptou 19,6 WBTC na ponte LayerZero antes que fosse transferido. Segundo a postagem de 25 de abril no X, esses fundos foram posteriormente reapropriados integralmente no Ethereum. A Fundação Sui interveio para desbloquear 100,6 XAUm, que retornou à custódia do Volo.

Ainda há um Cofre Esperando

A parte de XAUm é a última peça em movimento. Não toda ela, apenas uma porção.

De acordo com @volo_sui no X, os 115 XAUm restantes que o atacante trocou na Sui representam um problema diferente. A liquidez na cadeia é escassa, tornando inviável uma troca em DEX desse tamanho. Volo disse que está coordenando diretamente com @MatrixDock para adquirir essa quantidade. A reinicialização do cofre de XAUm levará mais tempo do que as outras. Nenhuma data foi informada.

Todos os outros cofres roubados, confirmou a postagem, estão prontos para serem reabastecidos. Eles serão trazidos de volta online em breve.

Volo afirmou que cobrirá o $60K do seu próprio tesouro. Os usuários serão ressarcidos, sem exceções. A atualização anterior de 25 de abril já havia se comprometido a absorver qualquer valor final de perda, que na época ainda estava próximo de $200 mil.

O ambiente de hack de criptomoedas de abril de 2026 foi brutal por várias métricas, com perdas totais da indústria ultrapassando $620 milhões no mês. O resultado do Volo é diferente nesse contexto. A maioria dos protocolos em situações de violação não recupera 98% do que foi roubado.

O $60K é o que sobra. O tesouro está cobrindo.