Volo Recupera Fundos Roubados, Deixando o Atacante Quase de Mãos Vazias

A Volo recupera quase todos os ativos roubados após o exploit de $3,5M na vault Sui, reduzindo as perdas líquidas para $60K. A coordenação do XAUm com a MatrixDock ainda está em curso.

A Volo, o protocolo DeFi na blockchain Sui que sofreu um exploit de $3,5 milhões numa vault na semana passada, afirmou ter agora recuperado os restantes aproximadamente 64,9 ETH obtidos pelo atacante. O anúncio foi feito através de @volo_sui no X, marcando a quinta atualização de recuperação do protocolo.

A perda líquida total do incidente cifra-se agora em aproximadamente $60.000.

O atacante identificado, fundos contidos

Este valor representa uma queda acentuada face ao que se verificava dias antes. Conforme o @volo_sui publicou no X a 25 de abril, a equipa já tinha recuperado 90% dos ativos roubados nesse momento, convertendo-os novamente em stablecoins e fazendo a bridge para a Sui. O perpetrador tinha sido identificado.

O exploit atingiu três vaults, extraindo USDC, XAUm e WBTC. Cerca de metade das posições de WBTC e XAUm foram trocadas por USDC, transferidas por bridge para o Ethereum e depois convertidas em ETH. É o manual de procedimentos habitual. Mover, transformar, dificultar o rastreio.

Só que não funcionou.

A Volo intercetou 19,6 WBTC na bridge LayerZero antes de a transação ser concluída. De acordo com a publicação de 25 de abril no X, esses fundos foram desde então reapropriados na íntegra no Ethereum. A Fundação Sui interveio para desbloquear 100,6 XAUm, que regressaram à custódia da Volo.

Uma vault ainda à espera

A componente XAUm é a última peça em movimento. Não toda, apenas uma parte.

De acordo com o @volo_sui no X, os restantes 115 XAUm que o atacante trocou na Sui representam um problema diferente. A escassa liquidez on-chain torna inviável uma troca DEX dessa dimensão. A Volo afirmou estar a coordenar diretamente com a @MatrixDock para adquirir o montante. O reinício da vault XAUm demorará mais do que as restantes. Sem data definida.

Todas as outras vaults roubadas, confirmou a publicação, estão prontas para ser reabastecidas. Serão reativadas em breve.

A Volo afirmou que irá cobrir os $60K com a sua própria tesouraria. Os utilizadores serão integralmente ressarcidos, sem exceções. A atualização anterior de 25 de abril já tinha assumido o compromisso de absorver qualquer que fosse o valor final da perda, que na altura rondava ainda os $200K.

O ambiente de ataques cripto de abril de 2026 tem sido brutal por quase todos os indicadores, com as perdas totais da indústria a ultrapassar $620 milhões ao longo do mês. O desfecho da Volo destaca-se nesse contexto. A maioria dos protocolos em situações de violação não recupera 98% do que foi roubado.

Os $60K são o que resta. A tesouraria está a cobri-los.

The post Volo Claws Back Stolen Funds, Leaves Attacker With Almost Nothing appeared first on Live Bitcoin News.