Volo recupera fundos roubados, deixando o atacante com quase nada

Volo recupera quase todos os ativos roubados após a exploração de $3,5 milhões na vault Sui, reduzindo as perdas líquidas para $60K. A coordenação com a MatrixDock ainda está em andamento.

Volo, o protocolo DeFi na blockchain Sui que sofreu uma exploração de vault de $3,5 milhões na semana passada, afirmou que agora recuperou aproximadamente os 64,9 ETH restantes que o atacante obteve. O anúncio foi feito via @volo_sui no X, marcando a quinta atualização de recuperação do protocolo.

A perda líquida total do incidente agora está em aproximadamente $60.000.

O Atacante Identificado, Fundos Contidos

Esse valor é uma queda acentuada em relação ao que era dias atrás. Como @volo_sui postou no X em 25 de abril, a equipe já tinha recuperado 90% dos ativos roubados até então, convertendo-os de volta em stablecoins e fazendo a ponte para a Sui. O perpetrador tinha sido identificado.

A exploração atingiu três vaults, retirando USDC, XAUm e WBTC. Cerca de metade das holdings de WBTC e XAUm foram trocadas por USDC, bridged para Ethereum, e depois convertidas em ETH. Esse é o procedimento padrão. Mover, transformar, dificultar o rastreamento.

Mas não funcionou.

Volo interceptou 19,6 WBTC na ponte LayerZero antes que fosse transferido. Segundo a postagem de 25 de abril no X, esses fundos foram posteriormente reapropriados na totalidade no Ethereum. A Fundação Sui interveio para desbloquear 100,6 XAUm, que retornou à custódia do Volo.

Uma Vault Ainda Aguarda

A parte de XAUm é a última peça em movimento. Não toda ela, apenas uma porção.

De acordo com @volo_sui no X, os 115 XAUm restantes que o atacante trocou na Sui representam um problema diferente. A liquidez na cadeia é escassa, tornando inviável uma troca em DEX desse tamanho. Volo disse que está coordenando diretamente com @MatrixDock para adquirir essa quantia. A reinicialização da vault de XAUm levará mais tempo do que as outras. Nenhuma data foi fornecida.

Todas as outras vaults roubadas, confirmou a postagem, estão prontas para serem reabastecidas. Elas serão trazidas de volta online em breve.

Volo afirmou que cobrirá o $60K do seu próprio tesouro. Os usuários serão ressarcidos, sem exceções. A atualização anterior de 25 de abril já havia se comprometido a absorver qualquer valor final de perda, que na época ainda estava próximo de $200K.

O ambiente de hack de criptomoedas de abril de 2026 foi brutal por várias métricas, com perdas totais da indústria ultrapassando $620 milhões no mês. O resultado do Volo é diferente nesse contexto. A maioria dos protocolos em situações de violação não recupera 98% do que foi roubado.

O $60K é o que sobra. O tesouro está cobrindo.