Exploatering av TrustedVolumes
TrustedVolumes, en likviditetsleverantör och marknadsaktör kopplad till 1inch, har drabbats av en exploatering som har tömt cirka 5,87 miljoner dollar från dess Ethereum-resolverkontrakt, enligt blockchain-säkerhetsföretaget Blockaid.
Stulna tillgångar
De stulna tillgångarna inkluderade:
- 1 291,16 WETH
- 206 282 USDT
- 16,939 WBTC
- 1 268 771 USDC
Angreppets natur
Attacken påverkade en TrustedVolumes-kontrollerad anpassad RFQ-swapproxy, snarare än en standardanvändarswapväg. Blockaid uppgav att angriparen var densamma som var kopplad till exploateringen av 1inch Fusion V1 i mars 2025. Företaget förtydligade dock att det senaste fallet använde en annan sårbarhet kopplad till TrustedVolumes anpassade RFQ-swapproxy.
Tidigare incidenter
Mars 2025-incidenten påverkade också tredjepartsresolvare som använde 1inch Fusion V1. BlockSec rapporterade senare att exploateringen orsakade mer än 5 miljoner dollar i förluster efter att angriparna utnyttjade osäker hantering av calldata och förtroendeantaganden för resolvare.
Angriparens metod
CertiK Alert, som citerades av Binance News, meddelade att angriparen använde en offentlig funktion för att registrera sig som en AllowedOrderSigner. Angriparen genomförde sedan order som flyttade förhandsauktoriserade medel från offeradressen.
Konsekvenser för DeFi-säkerhet
Attacken mot TrustedVolumes kom efter en svår april för DeFi-säkerhet. Crypto.news rapporterade att protokoll förlorade mer än 606 miljoner dollar under de första 18 dagarna av april, baserat på DefiLlama-data. Den totala summan leddes av två stora fall:
- Drift Protocol förlorade cirka 285 miljoner dollar
- Kelp DAO förlorade cirka 292 miljoner dollar
Risker med resolverkontrakt
Fallet med TrustedVolumes sätter fokus på resolverkontrakt, godkännandessystem och anpassade marknadsaktörsverktyg. Dessa system kräver ofta speciella behörigheter för att flytta medel och slutföra affärer snabbt, vilket kan skapa risker när behörigheter förblir aktiva efter att kontrakt blivit sårbara.
Slutsats
Incidenten visar att inte alla 1inch-användare direkt påverkades; de tillgängliga rapporterna pekar på TrustedVolumes egen resolver och RFQ-proxyuppsättning som det påverkade området.
