1inch 在与黑客谈判后成功追回被盗资金

1inch 在与黑客谈判后成功追回了大部分被盗的500万美元，黑客保留了一部分作为漏洞赏金，突显了去中心化金融的安全风险。

1inch 最近遭遇了一次重大的 安全漏洞，导致数百万数字资产被盗。然而，在与黑客迅速谈判后，该平台成功追回了大部分被盗资金。攻击者同意归还大部分资金，并保留其余部分作为 漏洞赏金 以换取合作。这一事件突显了去中心化金融中的脆弱性以及行业内日益增长的道德黑客趋势。

此次漏洞发生在3月5日，源于平台的 Fusion v1 解析器智能合约 的过时版本中的一个漏洞。攻击者利用这一缺陷进行未经授权的 交易。值得注意的是，这一漏洞并未直接影响1inch用户，而是针对第三方做市商 TrustedVolumes。1inch 在发现入侵后，迅速重新部署了解析器合约，以防止进一步的漏洞和减少额外风险。

安全公司 Decurity 分析了此次攻击，确认黑客在实施漏洞后不久就发起了一条链上消息。他们提出了一项协议，要求归还资金以换取奖励。TrustedVolumes 与攻击者之间的谈判达成了一项罕见的解决方案，黑客自愿归还了大量被盗资产。这突显了去中心化金融安全响应的变化，在某些情况下，白帽黑客的谈判比传统的恢复方法更有效。

虽然此案以大致积极的结果结束，但这标志着1inch在过去六个月内的第二次重大 安全事件。在2024年末，该平台因供应链攻击遭遇前端妥协，用户面临钓鱼威胁。这些反复出现的安全挑战强调了持续进行 智能合约审计、主动监控和快速缓解策略的重要性。

针对最新的攻击，1inch 已敦促所有解析器过渡到 Fusion v2，其更新版本具有增强的安全措施，以防止类似的漏洞。该公司还在加强内部审计程序，以确保对未来漏洞的更高保护水平。

尽管成功追回了被盗资产，但这一事件仍然提醒人们去中心化金融中持续存在的风险。随着去中心化金融协议的不断发展，保持严格的安全标准对于保护用户和增强行业信任至关重要。