据Etherscan链上数据显示，针对去中心化金融协议Trusted Volumes的智能合约漏洞攻击事件出现部分追回。攻击者于5月7日利用RFQ交换代理中的签名验证漏洞，盗取了约590万美元的资金。最新进展显示，该攻击者已向协议金库归还了1122枚ETH（约合200万美元），但同时保留了另一大笔资产（约200万美元）作为事实上的赏金。
此次部分追回行为非同寻常：攻击者并未归还全部资金，而是选择保留相当大的一部分。这种模式在去中心化金融（DeFi）领域日益常见——项目方往往与攻击者进行谈判，而不是冒险损失全部金额。归还的资金虽然减少了协议及其用户的直接损失，但这种结算结构凸显了DeFi安全领域的混乱现实。当智能合约出现漏洞时，市场往往依赖于公众压力、钱包追踪和非正式谈判，而非清晰的法律程序。
攻击者的地址现已在Etherscan上被标记。该地址在归还1122枚ETH的同时，保留了价值约200万美元的资产。这一结果与以往多起DeFi事件类似，攻击者接受一笔赏金，以换取归还部分被盗资金。虽然这有助于部分追回，但也留下了关于底层漏洞、协议应对措施以及是否已采取足够防护措施防止类似事件再次发生的疑问。
截至目前，Trusted Volumes尚未发布详细的事后分析报告。但链上证据清晰表明：攻击者利用了签名验证缺陷，并获得了一笔事实上的赏金。对于更广泛的加密货币生态系统而言，此次事件提醒人们，代码风险是真实存在的，而事件响应、透明度以及链上监控与防范黑客攻击同样重要。追回1122枚ETH是一个积极步骤，但并不能抹去攻击本身。该协议现在必须证明自己比以往更加安全。
本文基于Etherscan钱包和交易数据。参考来源：Etherscan。