Um mecanismo de segurança que exige 24 horas de espera para retiradas impediu a conclusão de sete saques associados a um ataque ao protocolo de finanças descentralizadas (DeFi) Sovryn. A medida manteve 66.134,07 XUSD bloqueados após incidentes registrados em 31 de outubro e 1º de novembro de 2026, segundo relatório oficial divulgado na terça-feira (3).
O sistema de proteção, chamado Perimeter, estabelecia um intervalo entre a solicitação e a liberação dos recursos. Esse prazo permitiu que os responsáveis pela segurança do protocolo identificassem e bloqueassem duas contas relacionadas às sete retiradas, antes que os valores fossem transferidos.
As restrições foram aplicadas às 21h39 UTC de 31 de outubro, depois que a equipe suspendeu operações dos contratos de empréstimos e negociações com margem na rede Rootstock.
Apesar da contenção, os ataques provocaram perdas de recursos. As três transações identificadas no primeiro incidente resultaram em uma saída líquida de 604.575,19 XUSD e 4,02792509 WRBTC, conforme os valores reconciliados pela Sovryn.
Um incidente separado, ocorrido em 1º de novembro, atingiu o pool de liquidez XUSD/WRBTC e envolveu um pagamento de 541.455,998472 XUSD a uma carteira controlada pelo invasor.
Os dois episódios envolvem medidas contábeis diferentes. Por isso, os valores não representam uma perda consolidada definitiva, e ainda não foi estabelecido se os responsáveis pelos ataques são os mesmos.
Recursos bloqueados não foram recuperados dos invasores
Os 66.134,07 XUSD preservados pelo mecanismo de espera continuam em custódia, sem terem sido transferidos aos atacantes. A Sovryn ressalta que esses ativos não devem ser classificados como fundos recuperados, pois as retiradas nunca chegaram a ser concluídas.
O protocolo também transferiu outros ativos que já estavam sob seu controle para uma carteira de custódia temporária, sem caracterizar essas movimentações como recuperação de recursos roubados.
Segundo o relatório, empréstimos, operações de crédito e negociações com margem permanecem suspensos, incluindo retiradas dos pools de empréstimos. A interface da plataforma está em manutenção, e o pool XUSD/WRBTC afetado foi removido em 2 de novembro.
A Sovryn orienta os usuários a não interagirem com seus contratos até novo aviso. A retomada das operações depende de correções, revisão independente de segurança e conciliação dos saldos afetados. Ainda não há data de reabertura nem definição sobre a distribuição final das perdas.
