O Volo Protocol, plataforma de liquid staking e BTCFi na blockchain Sui, confirmou em 21 de abril de 2026 uma perda de US$ 3,5 milhões. Segundo a equipe, o incidente começou com o comprometimento de uma chave privada administrativa, o que permitiu o esvaziamento de três cofres com WBTC, XAUm da Matrixdock e USDC.
De acordo com o protocolo, os cofres afetados foram congelados imediatamente e a Fundação Sui foi notificada. Em 22 de abril, a equipe afirmou ter interceptado e bloqueado uma tentativa de retirada via ponte de 19,6 WBTC, avaliados em cerca de US$ 2,1 milhões, impedindo que essa parcela deixasse o ecossistema. Os cofres restantes, que somam aproximadamente US$ 28 milhões em valor total bloqueado, não teriam sido afetados.
O que foi levado e o que foi contido
- US$ 2,1 milhões em WBTC
- US$ 0,9 milhão em XAUm
- US$ 0,5 milhão em USDC
- Cerca de US$ 500 mil foram congelados após a divulgação do caso
- A tentativa de ponte com 19,6 WBTC foi bloqueada, segundo o Volo Protocol
Análises on-chain publicadas por GoPlus Security, ExVul Security e Bitslab atribuíram o caso a engenharia social contra a conta administradora do cofre, e não a uma falha no código dos contratos inteligentes. O Volo Protocol havia passado por auditorias da Ottersec, Movebit e Hacken, além de manter um programa de bug bounty ativo.
Para o leitor brasileiro, o caso reforça que auditoria de contrato inteligente não elimina o risco operacional em protocolos DeFi, especialmente quando há chaves administrativas com poderes amplos.
A equipe do Volo declarou publicamente que pretende absorver integralmente as perdas sem repassar o custo aos depositantes. Ainda assim, o incidente ocorre em um momento de pressão sobre o setor: segundo o texto de origem, as perdas acumuladas em abril de 2026 já superavam US$ 600 milhões em menos de vinte dias, em um cenário no qual ataques ligados a pontes e ao comprometimento de credenciais seguem no centro das preocupações do mercado.
