6 Millionen Dollar wurden bei einem neuen Angriff im Zusammenhang mit 1inch von TrustedVolumes gestohlen

Traders Union
Alle Nachrichten
Krypto Nachrichten
6 Millionen Dollar bei TrustedVolumes gestohlen

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Krypto Nachrichten

Finanznachrichten

Währungen

Marktstimmen

Milliardäre

Regulatoren-News

Olga Shendetskaya

07.05.2026

6 Millionen Dollar wurden bei einem neuen Angriff im Zusammenhang mit 1inch von TrustedVolumes gestohlen — TrustedVolumes erleidet durch einen RFQ-Proxy-Exploit einen Verlust von fast 6 Millionen Dollar

TrustedVolumes, ein Liquiditätsanbieter und Market Maker, der mit dem dezentralen Börsenaggregator 1inch verbunden ist, wurde um rund 5,87 Millionen US-Dollar betrogen. Nach Angaben des Blockchain-Sicherheitsunternehmens Blockaid hat der Angreifer Gelder aus dem Ethereum-Resolver-Vertrag des Unternehmens abgezogen.

Höhepunkte

TrustedVolumes erlitt bei dem Angriff einen Verlust von rund 5,87 Millionen US-Dollar.
Zu den gestohlenen Geldern gehörten 1.291 WETH, 206.282 USDT, 16,94 WBTC und 1,27 Millionen USDC.
Der Angriff richtete sich gegen einen benutzerdefinierten RFQ-Proxy-Vertrag und nicht gegen die Haupt-Handelsroute von 1inch.
Es wird vermutet, dass es sich bei dem Angreifer um denselben Akteur handelt, der bereits für die frühere Sicherheitslücke in 1inch Fusion V1 verantwortlich war.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Details zum Angriff

Zu den gestohlenen Vermögenswerten gehörten 1.291,16 WETH, 206.282 USDT, 16.939 WBTC und 1.268.771 USDC. Der Angriff richtete sich gegen einen von TrustedVolumes betriebenen benutzerdefinierten RFQ-Proxyserver (Request for Quote) und nicht gegen die standardmäßige Handelsroute für Nutzer auf 1inch.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Blockaid brachte den Vorfall mit demselben Angreifer in Verbindung, der im März 2025 eine Schwachstelle in 1inch Fusion V1 ausgenutzt hatte. Bei diesem Angriff ging es jedoch um eine andere Schwachstelle – eine, die spezifisch für den benutzerdefinierten RFQ-Proxy-Vertrag von TrustedVolumes war. Das Sicherheitsunternehmen CertiK berichtete, dass der Angreifer eine öffentliche Funktion nutzte, um sich als AllowedOrderSigner zu registrieren, und anschließend Aufträge ausführte, die vorab autorisierte Gelder von der Adresse des Opfers übertrugen.

Anhaltende Schwachstellen in der DeFi-Infrastruktur

Der Vorfall verdeutlicht die anhaltenden Risiken im Bereich der dezentralen Finanzen, insbesondere bei Komponenten von Drittanbietern und benutzerdefinierten Smart Contracts. Selbst Projekte, die in große Aggregatoren wie 1inch integriert sind, bleiben anfällig, wenn die zusätzliche Infrastruktur nicht ordnungsgemäß gesichert ist.

Dieser jüngste Exploit erinnert daran, dass raffinierte Angreifer weiterhin auf Berechtigungsmechanismen und Proxy-Verträge abzielen, was oft zu Verlusten in Millionenhöhe führt. Experten empfehlen Nutzern, Genehmigungen für kompromittierte Verträge zu widerrufen, um weitere Risiken zu begrenzen.

Wir berichteten außerdem, dass die Lazarus-Gruppe mit dem größten DeFi-Exploit des Jahres 2026 in Verbindung steht.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?