Penyerang TrustedVolumes mengembalikan $2 juta, menyisakan $2M sebagai hadiah

Penyerang TrustedVolumes yang terverifikasi telah mengembalikan 1.122 ETH senilai sekitar $2 juta sambil menyisakan $2 juta lainnya sebagai hadiah bounty yang diumumkan sendiri.

Ringkasan

• Penyerang TrustedVolumes mengembalikan 1.122 ETH senilai sekitar $2 juta.
• Pelaku mempertahankan $2 juta lain sebagai hadiah bounty yang diumumkan sendiri.
• Blockaid melacak serangan Mei ke proxy swap RFQ khusus milik TrustedVolumes.

Menurut pemantauan Com Feed, transfer Ethereum ini merupakan pemulihan sebagian dari eksploit Mei, yang awalnya menguras sekitar $5,87 juta dari sebuah kontrak yang dikendalikan penyedia likuiditas. Penyerang mempertahankan jumlah dolar yang kurang lebih sama dengan dana yang dikembalikan, dengan menyebutnya sebagai hadiah bounty.

Hingga saat artikel ini ditulis, TrustedVolumes belum mengonfirmasi secara resmi bahwa mereka telah menerima ketentuan bounty dari penyerang tersebut.

Pembayaran sebagian hanya mengembalikan sebagian dana yang dicuri

TrustedVolumes mengungkap pada Mei bahwa total kerugian telah mencapai sekitar $6,7 juta, melampaui estimasi awal yang dilaporkan oleh peneliti keamanan. Perusahaan mengatakan saat itu aset yang dicuri disimpan di tiga alamat yang berisi sekitar $3 juta, $3 juta, dan $700.000.

Untuk memulihkan aset tersebut, TrustedVolumes menawarkan untuk membahas imbalan terkait kerentanan dan solusi yang disebutnya saling dapat diterima. Penyedia likuiditas juga mengundang penyerang untuk memulai komunikasi yang konstruktif, meski pernyataannya tidak menentukan tarif bounty yang diusulkan.

Sebelum token yang dicuri digabung, Blockaid mengidentifikasi 1.291,16 WETH, 206.282 USDT, 16,939 WBTC, dan 1,27 juta USDC di antara aset yang dikuras. PeckShield kemudian melaporkan bahwa penyerang menukar token tersebut dan mengumpulkan hasilnya menjadi sekitar 2.513 ETH.

1.122 ETH yang dikembalikan bernilai sekitar $2 juta pada saat artikel ini ditulis, sementara Com Feed menilai hadiah bounty yang dipertahankan penyerang dengan jumlah yang serupa. Nilai dolar gabungannya lebih rendah daripada kerugian awal karena ETH telah turun sejak eksploit Mei, ketika aset yang dicuri dikonversi menjadi kripto.

Proxy TrustedVolumes khusus menyebabkan pelanggaran keamanan

Seperti yang telah dilaporkan oleh crypto.news sebelumnya, Blockaid menelusuri serangan 7 Mei ke proxy swap request-for-quote khusus yang dioperasikan oleh TrustedVolumes. Menurut perusahaan keamanan, penyerang menargetkan pengaturan resolver Ethereum milik perusahaan, bukan rute swap 1inch reguler.

TrustedVolumes menggunakan sistem RFQ untuk mengutip harga token dan menyelesaikan perdagangan yang ditandatangani dari inventarisnya. Verichains menemukan bahwa sebuah fungsi publik tidak memiliki kontrol akses, sehingga memungkinkan penyerang mendaftarkan sebuah alamat sebagai penandatangan pesanan yang disetujui dan membuat transaksi yang tampak valid bagi proxy.

Dalam transaksi yang sama, penyerang mengarahkan proxy untuk mengambil WETH, WBTC, USDT, dan USDC dari brankas inventaris TrustedVolumes. Verichains juga mengidentifikasi ketidaksesuaian antara alamat yang dicek untuk otorisasi dan alamat yang memasok token, sementara perlindungan replay yang rusak gagal mencatat pesanan dengan benar.

Meski market maker yang terdampak menyediakan likuiditas melalui 1inch, serangan tersebut tidak membobol kontrak agregasi inti 1inch atau rute pengguna standar, menurut penjelasan 1inch mengenai insiden itu. Blockaid mengaitkan dompet tersebut dengan eksploit Fusion V1 Maret 2025, tetapi melaporkan bahwa serangan Mei menggunakan celah berbeda yang terkait dengan proxy khusus milik TrustedVolumes.