TrustedVolumes के एक हमलावर ने लगभग 2 मिलियन डॉलर मूल्य के 1,122 ETH वापस कर दिए हैं, जबकि अन्य 2 मिलियन डॉलर को खुद घोषित इनाम (बाउंटी) के रूप में रखा है।

Com Feed की निगरानी के अनुसार, यह एथेरियम ट्रांसफर मई के एक्सप्लॉइट से आंशिक रिकवरी को दर्शाता है, जिसने शुरू में लिक्विडिटी प्रोवाइडर द्वारा नियंत्रित एक कॉन्ट्रैक्ट से लगभग 5.87 मिलियन डॉलर निकाले थे। हमलावर ने लौटाई गई धनराशि के लगभग बराबर डॉलर राशि को एक इनाम (बाउंटी) के रूप में अपने पास रखा है।

खबर लिखे जाने तक, TrustedVolumes ने औपचारिक रूप से पुष्टि नहीं की थी कि उसने हमलावर की इनाम (बाउंटी) शर्तों को स्वीकार कर लिया है।

आंशिक भुगतान से चोरी हुए फंड का केवल एक हिस्सा ही वापस मिला है

TrustedVolumes ने मई में खुलासा किया था कि कुल नुकसान लगभग 6.7 मिलियन डॉलर तक पहुंच गया था, जो सुरक्षा शोधकर्ताओं द्वारा बताई गई शुरुआती अनुमान से अधिक था। कंपनी ने उस समय बताया था कि चोरी की गई संपत्ति तीन एड्रेस पर रखी गई थी, जिनमें लगभग 3 मिलियन डॉलर, 3 मिलियन डॉलर और 700,000 डॉलर थे।

संपत्तियों को पुनः प्राप्त करने के प्रयास में, TrustedVolumes ने एक भेद्यता इनाम (वल्नरेबिलिटी बाउंटी) और जिसे उसने पारस्परिक रूप से स्वीकार्य समाधान कहा, उस पर चर्चा करने की पेशकश की। लिक्विडिटी प्रोवाइडर ने हमलावर को रचनात्मक बातचीत शुरू करने के लिए भी आमंत्रित किया, हालांकि उसके बयान में प्रस्तावित इनाम दर का उल्लेख नहीं किया गया था।

चोरी हुए टोकन को समेकित करने से पहले, Blockaid ने निकाली गई संपत्तियों में 1,291.16 WETH, 206,282 USDT, 16.939 WBTC और 1.27 मिलियन USDC की पहचान की। PeckShield ने बाद में बताया कि हमलावर ने टोकन का आदान-प्रदान किया और लगभग 2,513 ETH में आय एकत्र की।

खबर लिखे जाने तक लौटाए गए 1,122 ETH का मूल्य लगभग 2 मिलियन डॉलर था, जबकि Com Feed ने हमलावर द्वारा रखे गए इनाम (बाउंटी) का मूल्य भी इसी तरह की राशि पर आंका। संयुक्त डॉलर मूल्य मूल नुकसान से कम है क्योंकि मई के एक्सप्लॉइट के बाद से ETH गिर गया है, जब चोरी की गई संपत्तियों को क्रिप्टोकरेंसी में परिवर्तित किया गया था।

कस्टम TrustedVolumes प्रॉक्सी के कारण हुई सुरक्षा चूक

जैसा कि पहले crypto.news द्वारा रिपोर्ट किया गया था, Blockaid ने 7 मई के हमले का पता TrustedVolumes द्वारा संचालित एक कस्टम रिक्वेस्ट-फॉर-कोट (RFQ) स्वैप प्रॉक्सी से लगाया। सुरक्षा फर्म के अनुसार, हमलावर ने कंपनी के एथेरियम रिजॉल्वर सेटअप को निशाना बनाया था, न कि नियमित 1inch स्वैप रूट को।

TrustedVolumes अपने इन्वेंट्री से टोकन कीमतों को उद्धृत करने और हस्ताक्षरित ट्रेडों को पूरा करने के लिए RFQ प्रणाली का उपयोग करता था। Verichains ने पाया कि एक सार्वजनिक फ़ंक्शन में एक्सेस नियंत्रण की कमी थी, जिससे हमलावर एक एड्रेस को अनुमोदित ऑर्डर साइनर के रूप में पंजीकृत कर सकता था और ऐसे लेनदेन बना सकता था जो प्रॉक्सी के लिए वैध प्रतीत होते थे।

उसी लेनदेन के दौरान, हमलावर ने प्रॉक्सी को TrustedVolumes इन्वेंट्री वॉल्ट से WETH, WBTC, USDT और USDC निकालने का निर्देश दिया। Verichains ने प्रमाणीकरण के लिए जांचे गए एड्रेस और टोकन की आपूर्ति करने वाले एड्रेस के बीच बेमेल भी पाया, जबकि दोषपूर्ण रीप्ले प्रोटेक्शन ऑर्डर को सही ढंग से रिकॉर्ड करने में विफल रहा।

हालांकि प्रभावित मार्केट मेकर ने 1inch के माध्यम से लिक्विडिटी प्रदान की, 1inch के घटना के विवरण के अनुसार, हमले ने 1inch के मुख्य एग्रीगेशन कॉन्ट्रैक्ट्स या मानक उपयोगकर्ता मार्गों से समझौता नहीं किया। Blockaid ने वॉलेट को मार्च 2025 के Fusion V1 एक्सप्लॉइट से जोड़ा, लेकिन बताया कि मई के हमले में TrustedVolumes के कस्टम प्रॉक्सी से जुड़ी एक अलग खामी का इस्तेमाल किया गया था।