Một hacker đã rút khoảng 5,9 triệu đô la từ giao thức Trusted Volumes đầu tháng này đã gửi lại 1.122 ETH — nhưng giữ lại khoảng 2 triệu đô la như một khoản tiền thưởng thực tế. Việc trả lại một phần, được xác nhận qua dữ liệu on-chain từ Etherscan, diễn ra sau vụ khai thác ngày 7 tháng 5 đã sử dụng cách vượt qua kiểm tra chữ ký trong proxy hoán đổi RFQ của giao thức.
Cách thức vụ khai thác hoạt động
Kẻ tấn công đã tìm ra lỗ hổng trong hợp đồng thông minh xử lý các giao dịch hoán đổi yêu cầu báo giá. Bằng cách vượt qua bước xác minh chữ ký, chúng đã có thể rút tiền từ giao thức trong một giao dịch duy nhất. Hồ sơ on-chain cho thấy tài sản bị đánh cắp đã được di chuyển nhanh chóng, nhưng ví của hacker đã bị theo dõi công
