Volo recupera fondos robados, dejando al atacante con casi nada

Volo recupera casi todos los activos robados después de su exploit en la bóveda Sui de 3.5 millones de dólares, reduciendo las pérdidas netas a 60 mil dólares. La coordinación con MatrixDock en XAUm aún continúa.

Volo, el protocolo DeFi en la cadena de bloques Sui que sufrió un exploit en la bóveda por 3.5 millones de dólares la semana pasada, dijo que ahora ha recuperado los aproximadamente 64.9 ETH restantes que obtuvo el atacante. El anuncio se realizó a través de @volo_sui en X, marcando la quinta actualización de recuperación del protocolo.

La pérdida neta total por el incidente ahora asciende a aproximadamente 60,000 dólares.

El atacante identificado, fondos contenidos

Esa cifra es una caída pronunciada desde donde estaba hace unos días. Como @volo_sui publicó en X el 25 de abril, el equipo ya había recuperado el 90% de los activos robados en ese momento, convirtiéndolos de nuevo en stablecoins y bridgándolos a Sui. El perpetrador había sido identificado.

El exploit había afectado tres bóvedas, extrayendo USDC, XAUm y WBTC. Aproximadamente la mitad de las participaciones en WBTC y XAUm fueron intercambiadas por USDC, bridgándolas a Ethereum y luego convertidas a ETH. Esa es la estrategia estándar. Moverlo, cambiarlo de forma, hacerlo más difícil de rastrear.

Pero no funcionó.

Volo interceptó 19.6 WBTC en el puente LayerZero antes de que se completara la transferencia. Según la publicación del 25 de abril en X, esos fondos han sido reasignados en su totalidad en Ethereum. La Fundación Sui intervino para desbloquear 100.6 XAUm, que volvió bajo la custodia de Volo.

Una bóveda aún en espera

La parte de XAUm es la última pieza en movimiento. No toda, solo una porción.

Según @volo_sui en X, los 115 XAUm restantes que el atacante intercambió en Sui son un problema diferente. La liquidez en la cadena es escasa, lo que hace que un intercambio en DEX de ese tamaño sea inviable. Volo dijo que está coordinando directamente con @MatrixDock para adquirir esa cantidad. La reapertura de la bóveda de XAUm tomará más tiempo que las otras. No se dio una fecha.

Todas las demás bóvedas robadas, confirmó la publicación, están listas para ser reabastecidas. Serán reactivadas en breve.

Volo dijo que cubrirá el $60K de su propio tesoro. Los usuarios serán indemnizados, sin excepciones. La actualización anterior del 25 de abril ya había comprometido absorber la pérdida final, que en ese momento aún rondaba los 200 mil dólares.

El entorno de hackeo de criptomonedas de abril de 2026 ha sido brutal en la mayoría de las métricas, con pérdidas totales en la industria que superan $620 millones en el mes. El resultado de Volo se sitúa de manera diferente en ese contexto. La mayoría de los protocolos en situaciones de brecha no recuperan el 98% de lo sustraído.

Eso es lo que queda. El tesoro lo está cubriendo.