El atacante de TrustedVolumes devuelve 1.122 ETH y se queda con 2 millones de dólares del acuerdo de recompensa

Un acuerdo negociado ha vuelto a acelerar el largo proceso de recuperación de activos, ya que uno de los atacantes de TrustedVolumes, un resolvedor de liquidez vinculado a 1inch Fusion, ha devuelto 1122,12 ETH en una transferencia Ethereum , más de dos meses después deldent. El hacker supuestamente retuvo una cantidad similar como parte de un acuerdo de recompensa por la detección de errores, según informa Defimon Alerts.

Cuando se cerró el trato, el precio de Ether se estimaba aproximadamente en 1.843 dólares, lo que hacía que el valor total de la recuperación fuera de aproximadamente 2,07 millones de dólares y aclaraba por qué este suceso se suele denominar la "recuperación de 2 millones de dólares"

La importancia del acuerdo no defien su magnitud, sino en que refleja la creciente tendencia hacia las finanzas descentralizadas. Cada vez más, las organizaciones recurren a la negociación con sus atacantes en lugar de depender únicamente de las fuerzas del orden o de largos procesos judiciales. Si bien este enfoque puede ofrecer resultados más rápidos, suscita el temor de que los extorsionadores comiencen a ver las negociaciones de recompensas por errores informáticos como una forma de evitar ser capturados, en lugar de como una excepción.

Ambas partes publicaron un mensaje en la cadena de bloques confirmando el acuerdo.

“Hemos finalizado las negociaciones con el explotador original”, decía el mensaje

Más de 2 meses después de la explotación de $5.8M de @trustedvolumes, uno de los atacantes devolvió 1,122 ETH ($2M):https://t.co/N2nZ3xSVPn https://t.co/auPXtWRLT1

- Alertas Defimon (@DefimonAlerts) 17 de julio de 2026

Además, el atacante “devolvió los fondos y recibió su recompensa por la detección del error”, añadía el mensaje, animando a los demás atacantes a escribir a tvbugbounty@proton.me. TrustedVolumes insinuó este enfoque justo después de la vulnerabilidad, afirmando que la empresa estaba dispuesta a mantener una “comunicación constructiva sobre la recompensa por la detección del error y una resolución mutuamente aceptable”

Lo que se tomó en mayo

TrustedVolumes funcionaba como un resolvedor en el entorno 1inch Fusion, lo que permitía el funcionamiento de un mercado de solicitudes de cotización (RFQ), que proporcionaba liquidez a los intercambios de tokens cuando era necesario. El 7 de mayo, se produjo un ataque en el que se vulneró el resolvedor y se retiraron aproximadamente 5,87 millones de dólares en activos digitales en una sola Ethereum . Datos posteriores del protocolo sugirieron que, tras contabilizar el valor de los activos y las pérdidas relacionadas, el daño podría alcanzar los 6,7 millones de dólares.

Según el análisis de Blockaid, se perdieron un total de 5,87 millones de dólares, que incluían 1291 WETH, 1,26 millones de USDC, 206 282 USDT y 16,93 WBTC. Se determinó que el contrato de resolución comprometidotrac0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31, mientras que el ataque estaba conectado a un contrato de proxy RFQ personalizadotracen 0xeEeEEe53033F7227d488ae83a27Bc9A9D5051756. Sin embargo, la billetera principal del atacante, 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100, fue clasificada como una dirección de explotación de TrustedVolumes por Etherscan.

Investigadores de ciberseguridad descubrieron que los métodos utilizados en este ataque eran muy similares a los empleados en el ciberataque de marzo de 2025 que afectó al sistema Fusion V1 de 1 pulgada.

Los investigadores determinaron que el ataque se produjo debido a una vulnerabilidad en el control de acceso, y no al robo de claves privadas ni a alguna vulnerabilidad desconocida hasta entonces. Halborn descubrió que, debido a una función pública, cualquier persona podía registrarse como firmante autorizado de órdenes. Los atacantes aprobaron órdenes no autorizadas, transfiriendo dinero que ya había sido aprobado para el contrato de proxytracBlockaid pudo identificardentvulnerabilidad mientras ocurría y constató que ni la infraestructura de 1inch ni los fondos de los usuarios se vieron afectados.

Por qué los incentivos funcionan en ambos sentidos

El acuerdo pone de manifiesto los desafíos a los que se enfrenta la industria DeFi . A menudo, resulta más conveniente negociar y recuperar los fondos robados que arriesgarse a perderlo todo tras investigaciones largas e impredecibles. Sin embargo, estos acuerdos pueden generar una justificación financiera que lleve a los delincuentes a creer que pueden robar dinero y luego negociar una gran recompensa.

Calcular el valor del robo se está volviendo cada vez más complejo a medida que las técnicas forenses en blockchain mejoran. TRM Labs descubrió que las estafas con criptomonedas robaron a las personas 2870 millones de dólares en 2025 a través de aproximadamente 150 incidentesdentpero al mismo tiempo, los investigadores han tenido bastante éxito traclas criptomonedas robadas y siguiendo las rutas de lavado de dinero. Por ejemplo, en el caso de TrustedVolumes, Blockaid, CertiK y SlowMist pudieron monitorear el robo tan pronto como ocurrió y traccómo el hacker convirtió los bienes robados en ETH, lo que ayudó a inquietar a los criminales antes de que se cerrara el trato.

Solo una parte del caso se resolvió mediante el acuerdo. Un atacante devolvió 1122,12 ETH, o aproximadamente 2,07 millones de dólares, en el momento de la transacción; sin embargo, poseía una cantidad similar a la indicada en la propuesta de recompensa por la detección de errores. La recuperación del resto de los fondos robados podría provenir de un acuerdo futuro o del blanqueo de dinero, y servirá como un excelente indicador de cómo los futuros ciberdelincuentes sopesan las probabilidades de ser tracpor la seguridad de la cadena de bloques frente a la posibilidad de negociar su salida del apuro.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!