Jak działał atak
Atakujący znalazł lukę w inteligentnym kontrakcie obsługującym swapy typu request-for-quote. Omijając etap weryfikacji podpisu, był w stanie wyprowadzić środki z protokołu w jednej transakcji. Rekordy on-chain pokazują, że skradzione aktywa zostały szybko przeniesione, ale portfel hakera był publicznie śledzony od samego początku – typowa dynamika w incydentach DeFi, gdzie możliwości prawne są ograniczone.
Częściowe odzyskanie i nagroda
Trusted Volumes odzyskało 1 122 ETH, ale to tylko część tego, co zostało zabrane. Atakujący zatrzymał kryptowaluty o wartości około 2 mln dolarów, co w praktyce stanowi nagrodę za znalezienie błędu. Tego rodzaju ugoda – negocjacje, zwrot części, zatrzymanie reszty – stała się schematem w zdecentralizowanych finansach. Bez centralnego organu mogącego zamrozić środki, protokoły często muszą negocjować z osobami, które się włamały.
Co dalej z Trusted Volumes
Protokół nie został w pełni odbudowany, a użytkownicy czekają na odpowiedzi. Trusted Volumes musi przedstawić jasną analizę pośmiertną (post-mortem),
