Espera de 24 horas impide siete retiros sospechosos tras ataques a Sovryn

Un mecanismo de seguridad que exige 24 horas de espera para retiros impidió que se completaran siete retiros asociados con un ataque al protocolo de finanzas descentralizadas (DeFi) Sovryn. La medida mantuvo 66.134,07 XUSD bloqueados tras incidentes registrados el 31 de octubre y el 1 de noviembre de 2026, según un informe oficial divulgado el martes (3).

El sistema de protección, llamado Perimeter, establecía un intervalo entre la solicitud y la liberación de los recursos. Ese plazo permitió que los responsables de la seguridad del protocolo identificaran y bloquearan dos cuentas relacionadas con los siete retiros, antes de que los fondos fueran transferidos.

Las restricciones se aplicaron a las 21:39 UTC del 31 de octubre, después de que el equipo suspendiera las operaciones de los contratos de préstamos y las operaciones con margen en la red Rootstock.

A pesar de la contención, los ataques provocaron pérdidas de recursos. Las tres transacciones identificadas en el primer incidente resultaron en una salida neta de 604.575,19 XUSD y 4,02792509 WRBTC, según los valores reconciliados por Sovryn.

Un incidente separado, ocurrido el 1 de noviembre, afectó el pool de liquidez XUSD/WRBTC e implicó un pago de 541.455,998472 XUSD a una cartera controlada por el invasor.

Los dos episodios implican tratamientos contables diferentes. Por eso, los valores no representan una pérdida consolidada definitiva, y aún no se ha establecido si los responsables de los ataques son los mismos.

Los recursos bloqueados no fueron recuperados de los atacantes

Los 66.134,07 XUSD preservados por el mecanismo de espera continúan en custodia, sin haber sido transferidos a los atacantes. Sovryn subraya que esos activos no deben clasificarse como fondos recuperados, pues los retiros nunca llegaron a completarse.

El protocolo también transfirió otros activos que ya estaban bajo su control a una cartera de custodia temporal, sin calificar esos movimientos como recuperación de recursos robados.

Según el informe, préstamos, operaciones de crédito y operaciones con margen permanecen suspendidos, incluidos los retiros de los pools de préstamos. La interfaz de la plataforma está en mantenimiento, y el pool XUSD/WRBTC afectado fue removido el 2 de noviembre.

Sovryn orienta a los usuarios a no interactuar con sus contratos hasta nuevo aviso. La reanudación de las operaciones depende de correcciones, una revisión independiente de seguridad y la conciliación de los saldos afectados. Aún no hay fecha de reapertura ni definición sobre la distribución final de las pérdidas.