Volo lấy lại khoản tiền bị đánh cắp, để lại kẻ tấn công gần như không còn gì

Volo phục hồi gần như tất cả các tài sản bị đánh cắp sau vụ khai thác vault Sui 3,5 triệu đô la của nó, giảm thiểu thiệt hại ròng xuống còn 60.000 đô la. Sự phối hợp với MatrixDock của XAUm vẫn đang tiếp tục.

Volo, giao thức DeFi trên chuỗi Sui đã gặp phải vụ khai thác vault trị giá 3,5 triệu đô la vào tuần trước, cho biết hiện đã thu hồi được khoảng 64,9 ETH còn lại mà kẻ tấn công đã lấy được. Thông báo được đăng qua @volo_sui trên X, đánh dấu lần cập nhật phục hồi thứ năm của giao thức.

Tổng thiệt hại ròng từ vụ việc hiện là khoảng 60.000 đô la.

Kẻ tấn công đã được xác định, quỹ đã được kiểm soát

Con số này đã giảm mạnh so với vài ngày trước đó. Như @volo_sui đã đăng trên X vào ngày 25 tháng 4, nhóm đã thu hồi 90% tài sản bị đánh cắp vào thời điểm đó, chuyển đổi chúng trở lại thành stablecoin và cầu nối chúng sang Sui. Kẻ phạm tội đã bị xác định.

Vụ khai thác đã nhắm vào ba vault, rút USDC, XAUm và WBTC. Khoảng một nửa số WBTC và XAUm đã được đổi thành USDC, cầu nối sang Ethereum, rồi chuyển đổi thành ETH. Đó là quy trình tiêu chuẩn. Di chuyển nó, biến hình nó, làm cho việc truy vết trở nên khó khăn hơn.

Nhưng nó đã không thành công.

Volo đã chặn 19,6 WBTC trên cầu LayerZero trước khi nó được chuyển đi. Theo bài đăng ngày 25 tháng 4 trên X, số quỹ đó đã được phân bổ lại đầy đủ trên Ethereum. Quỹ Sui đã can thiệp để mở khóa 100,6 XAUm, trở lại quyền kiểm soát của Volo.

Một vault vẫn đang chờ đợi

Phần XAUm là phần cuối cùng còn lại. Không phải tất cả, chỉ một phần.

Theo @volo_sui trên X, phần còn lại 115 XAUm mà kẻ tấn công đã đổi trên Sui là một vấn đề khác. Thanh khoản trên chuỗi hạn chế khiến việc đổi DEX quy mô đó không khả thi. Volo cho biết đang phối hợp trực tiếp với @MatrixDock để mua số lượng này. Việc khởi động lại vault XAUm sẽ mất nhiều thời gian hơn các vault khác. Chưa có ngày cụ thể.

Tất cả các vault bị đánh cắp còn lại, theo xác nhận của bài đăng, đều đã sẵn sàng để được bổ sung. Chúng sẽ sớm hoạt động trở lại.

Volo cho biết sẽ dùng phần $60K trong kho bạc của mình để bù đắp. Người dùng sẽ được hoàn trả đầy đủ, không ngoại lệ. Bản cập nhật ngày 25 tháng 4 đã cam kết sẽ chịu mọi thiệt hại cuối cùng, khi đó vẫn còn gần 200.000 đô la.

Môi trường hack tiền điện tử tháng 4 năm 2026 đã rất khốc liệt theo hầu hết các tiêu chí, với tổng thiệt hại của ngành vượt quá $620 triệu đô la trong tháng. Kết quả của Volo khác biệt so với bối cảnh đó. Hầu hết các giao thức trong tình huống vi phạm không phục hồi được 98% số tiền bị lấy đi.

$60K chính là phần còn lại. Kho bạc đang chịu trách nhiệm.