在去中心化金融 (DeFi) 领域，外交取得了罕见的胜利，Texture Finance 在与黑客达成协议后，收回了最近一次攻击中损失的大部分资金。

在基于 Solana 的协议提供公开赏金后，攻击者归还了被盗 220 万美元 USDC 的 90%，避免了进一步升级和犯罪追捕。

Texture Finance 于 7 月 9 日披露了这一漏洞，该漏洞源于其保险库智能合约之一中的一个漏洞，该协议称该漏洞仅影响其 USDC 保险库。

该团队在公开声明中写道：“我们发现了 Texture Vaults 合约的安全漏洞，220 万美元的用户资金已被盗用。”在 X 上发帖.

提款功能立即被禁用，Texture 启动了“作战室”响应，审计人员在场，代码补丁正在进行中。

在一个后续消息，该团队向黑客发出了公开呼吁：“我们将为被盗资金提供 10% 的赏金，如果你归还剩余的 90%，这些钱就归你所有……你犯了一个操作安全错误，但现在还不算太晚，可以避免事态升级。”

他们补充说，如果攻击者未能在 7 月 11 日 UTC 时间 18:00 之前做出回应，或试图转移资金，他们将被视为黑客并被移交给执法部门。

看来黑客已经听见了。

Texture Finance 达成罕见的灰帽决议

据报道，在截止日期前不到一天的时间里，攻击者将 90% 的被盗资金返还到指定的 Texture SOL 地址，从而有效地索取了 10% 的赏金。

大约两个小时前，黑客将 90% 的被盗资金返还到 Texture SOL 地址，并拿走了 Texture 团队早先提出的 10% 灰帽赏金。

由于黑客已经履行了协议中规定的义务，我们不会进一步追究此事。

我们要感谢……

— 纹理 (@texture_fi)2025年7月10日

Texture 在一份声明中表示：“由于黑客已经履行了协议义务，我们不会进一步追究此事。”新帖7 月 10 日。“我们非常感谢您的耐心和理解，并感谢 Solana 生态系统中令人难以置信的友爱精神。”

资金的返还使这一事件成为日益严重的所谓“灰帽”攻击事件之一，攻击者破坏了脆弱的协议，但最终选择返还大部分或全部资金，以换取豁免权或赏金。

例如，今年 4 月，一名攻击者利用ZKSync在社区压力和公众谈判下，接受了类似的 10% 交易后，返还了 540 万美元。

这种方法在 DeFi 世界中变得越来越普遍，因为链上活动是透明的，并且归因虽然并不总是立即的，但可以使黑客面临现实世界的后果。

尽管如此，许多人仍然批评这种策略，认为它模糊了道德黑客和勒索之间的界限。

DeFi 的更多动荡

据 Texture Finance 称，完整的修复方案已开发完成，目前正在接受审计。该团队在 7 月 10 日的帖子中表示：“我们正在完成代码修复，并与审计员完成全面审查。更新后的合约将很快重新部署。”

预计很快就会进行尸检分析。

与此同时，Texture 已禁用用户提款功能，并建议用户仍以“标准模式”进行还款，但未提供恢复正常运营的具体时间表。

这起事件加剧了 DeFi 安全领域动荡的一周。就在 Texture 被攻破的同一天，永续协议GMXArbitrum 遭受了单独攻击，造成 4200 万美元的损失，该协议向黑客提供了 10% 的白帽赏金。

这些事件凸显了 DeFi 协议面临的持续安全挑战，尤其是在可组合性增强和智能合约日益复杂的情况下。即使是经过严格审查的平台，如果漏洞被忽视，也可能成为攻击目标。

KEY 差异线帮助加密货币品牌快速突破并占据头条新闻