Seorang peretas yang menguras sekitar $5,9 juta dari protokol Trusted Volumes awal bulan ini telah mengirim kembali 1.122 ETH — tetapi menyimpan sekitar $2 juta sebagai hadiah de facto. Pengembalian sebagian ini, dikonfirmasi melalui data on-chain dari Etherscan, terjadi setelah eksploitasi pada 7 Mei yang menggunakan bypass verifikasi tanda tangan di proxy swap RFQ protokol tersebut.
Bagaimana eksploitasi bekerja
Penyerang menemukan kerentanan dalam kontrak pintar yang menangani swap permintaan kuotasi. Dengan melewati langkah verifikasi tanda tangan, mereka berhasil menguras dana dari protokol dalam satu transaksi. Catatan on-chain menunjukkan aset yang dicuri dipindahkan dengan cepat, tetapi dompet peretas dilacak secara publik sejak awal — dinamika yang umum dalam insiden DeFi di mana upaya hukum terbatas.
Pemulihan parsial dan hadiah
Trusted Volumes mendapatkan kembali 1.122 ETH, tetapi itu hanya sebagian dari yang diambil. Peretas menyimpan sekitar $2 juta dalam kripto, yang secara efektif bertindak sebagai hadiah karena menemukan bug. Jenis penyelesaian ini — bernegosiasi, kembalikan sebagian, simpan sebagian — telah menjadi pola di keuangan terdesentralisasi. Tanpa otoritas pusat untuk membekukan dana, protokol sering kali harus bernegosiasi dengan orang yang menerobos masuk.
Apa selanjutnya untuk Trusted Volumes
Protokol belum pulih sepenuhnya, dan pengguna menunggu jawaban. Trusted Volumes perlu memberikan post-mortem yang jelas yang menjelaskan secara tepat bagaimana pemeriksaan tanda tangan gagal dan apa yang dilakukan untuk mencegah terulangnya kembali. Memulihkan kepercayaan setelah lubang $5,9 juta tidak akan terjadi dengan sendirinya. Komunitas akan mengawasi laporan itu — dan pergerakan lebih lanjut dari dompet peretas.
