TrustedVolumes攻擊者歸還1122個ETH，保留200萬美元賞金。

一項協商解決程序再次超越了漫長的資產追回流程。攻擊與 1inch Fusion 關聯的流動性解析器 TrustedVolumes 的其中一名攻擊者在事件dent兩個多月後，通過 Ethereum 轉賬返還了 1,122.12 個 ETH。據 DefiAlerts 報道，該黑客據稱還保留了數額相近的資金，作爲雙方協商漏洞賞金協議的一部分。.

交易達成時，以太坊的價格估計約爲 1,843 美元，因此此次追回的總價值約爲 207 萬美元，這也解釋了爲什麼這一事件通常被稱爲“200 萬美元追回”。

這筆交易的重要性不 defi金額大小，而在於它反映了去中心化金融領域日益增長的趨勢。越來越多的組織開始與攻擊者談判，而不是僅僅依賴執法部門或冗長的訴訟程序。雖然這種方法可能更快見效，但也引發了人們的擔憂：勒索者可能會將漏洞賞金談判視爲逃避抓捕的手段，而非例外情況。.

雙方 在區塊鏈上發佈消息 確認了和解協議。

“我們已經與最初的剝削者完成了談判，”消息稱。

在 @trustedvolumes漏洞造成580 萬美元損失兩個多月後，其中一名攻擊者歸還了 1122 個 ETH（價值 200 萬美元）： https://t.co/N2nZ3xSVPn https://t.co/auPXtWRLT1

— Defimon Alerts (DefimonAlerts) 2026年7月17日

此外，消息還補充道，攻擊者“已歸還資金並領取了漏洞賞金”，並鼓勵任何剩餘的攻擊者發送郵件至tvbugbounty@proton.me。TrustedVolumes在漏洞利用事件發生後不久就暗示了這種做法，稱該公司願意就漏洞賞金和雙方都能接受的解決方案進行“建設性溝通”。

五月份拍攝的內容

TrustedVolumes 在 1inch Fusion 環境中作爲解析器運行，支持詢價 (RFQ) 市場，並在需要時爲代幣交易所提供流動性。5 月 7 日，該解析器遭到攻擊，價值約 587 萬美元的數字資產在一筆 Ethereum 交易中被盜走。協議後續數據顯示，扣除資產價值和相關損失後，實際損失可能高達約 670 萬美元。

根據 Blockaid 的分析，此次攻擊共造成 587 萬美元損失，其中包括 1,291 個 WETH、126 萬個 USDC、206,282 個 USDT 和 16.93 個 WBTC。被攻破的解析器合約trac有關trac。然而，主攻擊者錢包地址 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100 被 Etherscan 標記爲 TrustedVolumes 漏洞利用地址。

網絡安全研究人員發現，此次攻擊中使用的方法與 2025 年 3 月涉及 1 英寸 Fusion V1 系統的黑客攻擊中使用的方法非常相似。.

調查人員確定，此次黑客攻擊並非由於私鑰被盜或某種此前未知的漏洞利用，而是由於訪問控制漏洞造成的。Halborn 發現 ，由於一項公共功能，任何人都可以註冊成爲授權訂單簽署人。攻擊者隨後批准了未經授權的訂單，轉移了已獲代理合約批准的資金trac就發現了dent漏洞，並指出1inch的基礎設施和用戶資金均未受到影響。

爲什麼激勵措施會產生雙刃劍效應

這項和解協議凸顯了去 DeFi 行業面臨的挑戰。通常情況下，通過談判追回被盜資金比面臨漫長且難以預料的調查最終可能導致全部損失的風險更爲可取。然而，這些和解協議可能會滋生一種經濟上的錯覺，讓犯罪分子誤以爲他們可以先竊取資金，然後再通過談判索取鉅額回報。.

隨着區塊鏈取證技術的不斷進步，計算盜竊金額變得越來越複雜。TRM Labs 的一項研究發現 ，到 2025 年，加密貨幣詐騙將通過大約 150 起案件造成 28.7 億美元的損失。dent與此同時，調查人員在 trac被盜加密貨幣和追蹤洗錢路線方面也取得了相當大的成功。例如，在 TrustedVolumes 案件中，Blockaid、CertiK 和 SlowMist 能夠在盜竊發生後立即對其進行監控，並追蹤 trac如何將贓物兌換成以太幣 (ETH)，這讓犯罪分子在交易完成前感到更加不安。

通過和解協議，案件僅部分得到解決。一名攻擊者歸還了 1,122.12 個以太幣（ETH），按交易時價值約 207 萬美元；然而，他仍持有與擬議漏洞賞金計劃中所述金額相近的贓款。剩餘被盜資金的追回可能來自未來的和解，也可能來自洗錢。這將很好地衡量未來黑客如何權衡被區塊鏈安全系統 trac的風險與通過談判脫身的可能性。.

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。