O atacante do TrustedVolumes devolve 1.122 ETH e fica com os US$ 2 milhões da recompensa

Mais uma vez, um acordo negociado superou um longo processo de recuperação de ativos, com um dos atacantes do TrustedVolumes, um resolvedor de liquidez vinculado ao 1inch Fusion, devolvendo 1.122,12 ETH em uma transferência Ethereum , mais de dois meses após odent. O hacker teria retido uma quantia semelhante como parte de um acordo de recompensa por bug, conforme relatado pelo DefiAlerts.

Quando o acordo foi fechado, o preço do Ether era estimado em cerca de US$ 1.843, o que torna o valor total da recuperação aproximadamente US$ 2,07 milhões e explica por que esse evento é geralmente chamado de "recuperação de US$ 2 milhões"

A importância do acordo não defipelo seu valor, mas sim pelo fato de refletir a crescente tendência das finanças descentralizadas. Cada vez mais, as organizações recorrem à negociação com seus atacantes, em vez de dependerem exclusivamente da aplicação da lei ou de longos processos judiciais. Embora essa abordagem possa proporcionar resultados mais rápidos, aumenta o receio de que os extorsionistas passem a encarar as negociações de recompensas por bugs como uma forma de evitar a captura, em vez de uma exceção.

Ambas as partes publicaram uma mensagem na blockchain confirmando o acordo.

“Finalizamos as negociações com o explorador original”, dizia a mensagem

Mais de 2 meses após o ataque de US$ 5,8 milhões ao @trustedvolumes , um dos atacantes recuperou 1.122 ETH (US$ 2 milhões):https://t.co/N2nZ3xSVPn https://t.co/auPXtWRLT1

- Alertas Defimon (@DefimonAlerts) 17 de julho de 2026

Além disso, o explorador "devolveu os fundos e recebeu sua recompensa pelo bug", acrescentou a mensagem, incentivando quaisquer atacantes restantes a escreverem para tvbugbounty@proton.me. A TrustedVolumes insinuou essa abordagem logo após a exploração, afirmando que a empresa estava disposta a ter "uma comunicação construtiva a respeito de uma recompensa pelo bug e uma resolução mutuamente aceitável"

O que foi registrado em maio

A TrustedVolumes funcionava como um resolvedor no ambiente 1inch Fusion, permitindo a operação de um mercado de Solicitação de Cotação (RFQ), que fornecia liquidez para as exchanges de tokens quando necessário. Em 7 de maio, ocorreu um ataque no qual o resolvedor foi explorado e aproximadamente US$ 5,87 milhões em ativos digitais foram retirados em uma única Ethereum . Dados posteriores do protocolo sugeriram que o prejuízo, após contabilizar os valores dos ativos e as perdas relacionadas, poderia chegar a cerca de US$ 6,7 milhões.

De acordo com a análise da Blockaid, um total de US$ 5,87 milhões foi perdido, incluindo 1.291 WETH, 1,26 milhão de USDC, 206.282 USDT e 16,93 WBTC. O contrato do resolvedor comprometidotracproxy RFQ personalizado,traclançado em 0xeEeEEe53033F7227d488ae83a27Bc9A9D5051756. A carteira principal do atacante, 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100, foi classificada como um endereço de exploração do TrustedVolumes pelo Etherscan.

Pesquisadores de segurança cibernética descobriram que os métodos usados neste ataque eram muito semelhantes aos usados no ataque de março de 2025 contra o sistema 1inch Fusion V1.

Os investigadores determinaram que o ataque ocorreu devido a uma vulnerabilidade de controle de acesso, e não ao roubo de chaves privadas ou a alguma exploração desconhecida. Halborn descobriu que, devido a uma função pública, qualquer pessoa podia se registrar como signatário autorizado de ordens. Os atacantes, então, aprovavam ordens não autorizadas, transferindo dinheiro que já havia sido aprovado para o contrato de proxytracA Blockaid conseguiu identificardentexploração enquanto ela acontecia e observou que nem a infraestrutura da 1inch nem os fundos dos usuários foram afetados.

Por que os incentivos têm efeitos ambíguos

O acordo evidencia os desafios enfrentados pelo setor DeFi . Muitas vezes, é mais vantajoso negociar e recuperar os fundos roubados do que correr o risco de perder tudo ao final de investigações longas e imprevisíveis. Contudo, esses acordos podem criar uma lógica financeira que leva os criminosos a acreditarem que podem roubar dinheiro e depois negociar um grande pagamento.

Calcular o valor do roubo está se tornando cada vez mais complexo à medida que a perícia forense em blockchain continua a evoluir. A TRM Labs descobriu que golpes com criptomoedas roubaram US$ 2,87 bilhões em 2025 por meio de aproximadamente 150 incidentesdentmas, ao mesmo tempo, os investigadores têm obtido bastante sucesso em tracas criptomoedas roubadas e seguir as rotas de lavagem de dinheiro. Por exemplo, no caso TrustedVolumes, a Blockaid, a CertiK e a SlowMist conseguiram monitorar o roubo assim que ele ocorreu e traccomo o hacker converteu os ativos roubados em ETH, o que ajudou a deixar os criminosos mais apreensivos antes do fechamento do negócio.

Apenas parte do caso foi resolvida por meio do acordo. Um dos atacantes devolveu 1.122,12 ETH, ou aproximadamente US$ 2,07 milhões no momento da transação; no entanto, ele detinha uma quantia semelhante à estipulada na proposta de recompensa por bug. A recuperação do restante dos fundos roubados poderá ocorrer por meio de um acordo futuro ou pela lavagem do dinheiro, e será um excelente indicador de como os futuros autores de ataques cibernéticos avaliam suas chances de serem tracpela segurança do blockchain em comparação com a possibilidade de negociar uma saída.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.