TrustedVolumes đã nhận lại 1.122,12 ETH sau hơn hai tháng kể từ vụ khai thác, thông qua một thỏa thuận đàm phán với một trong các kẻ tấn công.
Khoản ETH được trả lại có giá trị khoảng 2,07 triệu USD tại thời điểm giao dịch, trong khi tổng thiệt hại của vụ việc trước đó được ước tính khoảng 5,87 triệu USD đến 6,7 triệu USD. Cách xử lý này phản ánh xu hướng ngày càng phổ biến trong DeFi: thương lượng để thu hồi tài sản thay vì chỉ chờ điều tra kéo dài.
- TrustedVolumes nhận lại 1.122,12 ETH, tương đương khoảng 2,07 triệu USD.
- Vụ khai thác ban đầu xảy ra ngày 7/5 và liên quan đến tài sản trị giá khoảng 5,87 triệu USD.
- Nguyên nhân được xác định là lỗi kiểm soát truy cập, không phải do lộ khóa riêng.
Thỏa thuận đàm phán giúp thu hồi một phần tài sản
TrustedVolumes đã hoàn tất đàm phán với một trong các bên tấn công và nhận lại 1.122,12 ETH trong một giao dịch trên Ethereum. Phần ETH này được mô tả là gắn với một thỏa thuận bug bounty, trong khi bên tấn công vẫn giữ một lượng tương tự theo cơ chế đã thống nhất.
Giao dịch on-chain cũng xác nhận việc hai bên đã đạt được thỏa thuận. TrustedVolumes cho biết những kẻ tấn công còn lại có thể liên hệ để bàn về cách giải quyết tương tự.
Chúng tôi đã hoàn tất đàm phán với kẻ khai thác ban đầu.
– Thông điệp on-chain xác nhận thỏa thuận
Vụ khai thác ngày 7/5 đã rút khoảng 5,87 triệu USD
TrustedVolumes, một resolver trong môi trường 1inch Fusion, bị khai thác vào ngày 7/5, khiến khoảng 5,87 triệu USD tài sản số bị rút ra trong một giao dịch Ethereum. Một số ước tính sau đó cho rằng thiệt hại có thể lên tới khoảng 6,7 triệu USD nếu tính thêm biến động giá tài sản và các tổn thất liên quan.
Danh mục tài sản bị mất gồm 1.291 WETH, 1,26 triệu USDC, 206.282 USDT và 16,93 WBTC. Địa chỉ hợp đồng resolver bị xâm phạm là 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31, còn cuộc tấn công gắn với một hợp đồng proxy RFQ tùy chỉnh tại 0xeEeEEe53033F7227d488ae83a27Bc9A9D5051756.
Lỗi kiểm soát truy cập, không phải đánh cắp khóa riêng
Nguyên nhân của vụ việc là một lỗ hổng kiểm soát truy cập. Một hàm công khai cho phép bất kỳ ai đăng ký thành người ký lệnh được ủy quyền, từ đó tạo điều kiện để chuyển các khoản tiền đã được phê duyệt sang hợp đồng proxy.
Halborn xác định lỗ hổng này, trong khi Blockaid cho biết đã phát hiện cuộc khai thác ngay khi nó đang diễn ra. Cả 1inch lẫn tiền của người dùng không bị ảnh hưởng trực tiếp theo đánh giá của nhóm phân tích.
Vì sao cách xử lý này gây tranh luận trong DeFi
Thỏa thuận thu hồi tài sản có thể giúp giảm thiệt hại nhanh hơn so với việc chờ kết quả điều tra hoặc kiện tụng kéo dài. Tuy nhiên, cách làm này cũng làm dấy lên lo ngại rằng kẻ tấn công có thể xem đàm phán như một lối thoát sau khi đã chiếm đoạt tiền.
Vụ TrustedVolumes cho thấy một thực tế đang phổ biến hơn trong DeFi: các bên bị tấn công ngày càng cân nhắc thương lượng song song với truy vết on-chain. Việc theo dõi dòng tiền, nhận diện địa chỉ và lần theo các bước chuyển đổi tài sản đang trở thành yếu tố quan trọng trong các vụ việc như vậy.
Hàm ý cho các vụ tấn công trong tương lai
Phần tài sản đã thu hồi mới chỉ là một phần của vụ việc, nên kết quả cuối cùng vẫn phụ thuộc vào việc có đạt thêm thỏa thuận hay không. Nếu không, số tiền còn lại sẽ tiếp tục bị theo dõi qua các đường đi on-chain hoặc bị tìm cách rửa qua các bước chuyển đổi tiếp theo.
TrustedVolumes vì thế trở thành một ví dụ điển hình về cách thương lượng, truy vết và áp lực điều tra đang tác động lẫn nhau trong các vụ khai thác DeFi.
Tổng kết
TrustedVolumes đã thu hồi được một phần tài sản sau vụ khai thác tháng 5, nhưng vụ việc vẫn cho thấy rủi ro từ lỗi kiểm soát truy cập và những tranh cãi quanh việc đàm phán với kẻ tấn công trong DeFi.
