- 一名攻击者在TrustedVolumes遭受587万美元漏洞利用两个多月后，向与1inch关联的TrustedVolumes返还了1,122 ETH（价值约200万美元）。
- 黑客将类似金额作为协商后的漏洞赏金保留，凸显出和解方式正逐渐取代漫长的资产追回工作。
- 此案引发担忧：未来攻击者可能将漏洞赏金谈判视为漏洞利用后的可行退出策略。
谈判达成的和解再次超越了漫长的资产追回过程。作为与 1inch Fusion 相关的流动性解析器 TrustedVolumes 的攻击者之一，在事件发生两个多月后，通过以太坊转账归还了 1,122.12 ETH。据 Defimon Alerts 报道，黑客据称保留了相当数量的资金，作为谈判达成的漏洞赏金协议的一部分。
达成交易时，以太币的价格约为 1,843 美元，因此追回资金的总价值约为 207 万美元，这也解释了为什么这一事件通常被称为“200 万美元追回”。
这笔交易的重要性不在于其规模大小，而在于它反映了去中心化金融 (DeFi) 中日益增长的趋势。越来越多的组织选择与攻击者谈判，而不是仅依赖执法部门或漫长的诉讼。虽然这种方法可能带来更快的结果，但也引发了人们的担忧，即勒索者可能会将漏洞赏金谈判视为逃避惩罚的手段，而非例外情况。
双方都在链上发布了一条 消息，确认了和解。
“我们已与原始漏洞利用者完成了谈判，”消息中说
在 $5.8M @trustedvolumes 漏洞发生两个多月后，其中一名攻击者归还了 1,122 ETH（价值 200 万美元）：https://t.co/N2nZ3xSVPn https://t.co/auPXtWRLT1
—— Defimon Alerts (@DefimonAlerts) 17月2026日
此外，该消息补充道，漏洞利用者“归还了资金并获得了他们的漏洞赏金”，并鼓励任何剩余的攻击者写信至 [email protected]。TrustedVolumes 在漏洞发生后不久就暗示了这种方法，表示公司愿意就“漏洞赏金和双方都能接受的解决方案”进行“建设性沟通”。
5 月被窃取的内容
TrustedVolumes 在 1inch Fusion 环境中充当解析器，允许运行报价请求 (RFQ) 市场，从而在需要时为代币兑换提供流动性。5 月 7 日，发生了一起攻击事件，解析器遭到利用，约 587 万美元的数字资产在单笔 Ethereum 交易中被提取。协议后来的数据显示，在扣除资产价值和相关损失后，损失可能达到约 670 万美元。
根据 Blockaid 的分析，总损失为 587 万美元，其中包括 1,291 个 WETH、126 万个 USDC、206,282 个 USDT 和 16.93 个 WBTC。被入侵的解析器合约被确定为 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31，而攻击与在 0xeEeEEe53033F7227d488ae83a27Bc9A9D5051756 启动的定制 RFQ 代理合约有关。然而，主要攻击者钱包 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100 被 Etherscan 归类为 TrustedVolumes 漏洞地址。
网络安全研究人员发现，此次攻击中使用的方法与 2025 年 3 月涉及 1inch Fusion V1 系统的黑客攻击中使用的方法非常相似。
调查人员确定，此次黑客攻击是由于访问控制漏洞所致，而非私钥被盗或某些以前未知的漏洞。Halborn 发现，由于一个公共函数，任何人都可以注册为授权订单签名者。攻击者随后批准了未经授权的交易，将已批准给代理合约的资金转移。Blockaid 能够在漏洞发生时识别出它，并指出 1inch 的基础设施或用户资金均未受到影响。
为什么激励措施具有双重影响
这笔和解案展示了 DeFi 行业面临的挑战。谈判并追回被盗资金通常比面临在漫长且不可预测的调查结束时可能失去一切的风险更为可取。然而，这些和解案可能会产生财务理由，使犯罪分子认为他们可以窃取资金，然后事后谈判获得巨额回报。
随着区块链取证技术的不断进步，计算盗窃金额变得越来越复杂。TRM Labs 发现，2025 年加密货币诈骗通过约 150 起事件窃取了人们 28.7 亿美元，但与此同时，调查人员在追踪被盗加密货币和洗钱路线方面相当成功。例如，在 TrustedVolumes 案中，Blockaid、CertiK 和 SlowMist 能够在盗窃发生时立即监控，并追踪黑客如何将赃款转换为 ETH，这有助于在交易达成前让犯罪分子感到更加不安。
此案仅部分通过交易达成和解。一名攻击者归还了 1,122.12 ETH，或在交易时价值约 207 万美元；然而，据称保留了相当数量的资金作为拟议的漏洞赏金。追回其余被盗资金可能来自未来的和解或洗钱，这将成为衡量未来黑客攻击的罪犯在权衡被区块链安全追踪的可能性与谈判逃脱的可能性时的绝佳指标。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
TrustedVolumes攻击者返还和保留了多少钱？
根据Defimon Alerts于2026年7月17日发布的报告，一名攻击者返还了价值约200万美元的1,122 ETH，并保留了约200万美元作为漏洞赏金。
TrustedVolumes在5月2026是如何被利用的？
攻击者滥用了TrustedVolumes自定义RFQ交换代理中的公共函数，注册为授权订单签名者，随后执行伪造交易以抽干协议资金。Halborn将此缺陷描述为访问控制错误。
1inch是否受到TrustedVolumes黑客攻击的影响？
没有。1inch表示其系统、基础设施和用户资金均未受到影响，尽管TrustedVolumes是连接到1inch Fusion系统的解析器。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
