TrustedVolumesilta varastettiin 6 miljoonaa dollaria uudessa 1inch-hyökkäyksessä

Traders Union
Kaikki uutiset
Kryptouutiset
TrustedVolumesilta varastettiin 6 miljoonaa dollaria

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptouutiset

Talousuutiset

Valuuttaparit

Markkinakatsaus

Sääntelyuutiset

Olga Shendetskaya

07.05.2026

TrustedVolumesilta varastettiin 6 miljoonaa dollaria uudessa 1inch-hyökkäyksessä — TrustedVolumes menettää lähes 6 miljoonaa dollaria RFQ-proxy-hyökkäyksessä

TrustedVolumes, 1inch-hajautetun pörssien yhdistelijään kytketty likviditeetin tarjoaja ja markkinatakaaja, joutui hyökkäyksen kohteeksi, ja siitä varastettiin noin 5,87 miljoonaa dollaria. Blockchain-turvallisuusyritys Blockaidin mukaan hyökkääjä siirsi varat pois yrityksen Ethereum-resolver-sopimuksesta.

Kohokohdat

TrustedVolumes menetti hyökkäyksessä noin 5,87 miljoonaa dollaria.
Varastettuja varoja oli 1 291 WETH:ta, 206 282 USDT:tä, 16,94 WBTC:tä ja 1,27 miljoonaa USDC:tä.
Hyökkäys kohdistui räätälöityyn RFQ-välityssopimukseen, ei 1inch-pörssin pääreittiin.
Hyökkääjän uskotaan olevan sama toimija, joka oli aiemman 1inch Fusion V1 -haavoittuvuuden takana.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Hyökkäyksen yksityiskohdat

Varastettuja varoja olivat 1 291,16 WETH, 206 282 USDT, 16 939 WBTC ja 1 268 771 USDC. Hyökkäys kohdistui TrustedVolumesin ylläpitämään mukautettuun RFQ (Request for Quote) -välityspalvelimeen eikä 1inchin tavalliseen käyttäjien kaupankäyntireittiin.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Blockaid yhdisti tapauksen samaan hyökkääjään, joka oli vastuussa 1inch Fusion V1:n haavoittuvuuden hyödyntämisestä maaliskuussa 2025. Tämä hyökkäys koski kuitenkin erilaista haavoittuvuutta – sellaista, joka oli ominaista TrustedVolumesin mukautetulle RFQ-välityspalvelinsopimukselle. Turvallisuusyritys CertiK raportoi, että hyökkääjä käytti julkista toimintoa rekisteröityäkseen AllowedOrderSigner-käyttäjäksi ja suoritti sitten toimeksiantoja, joilla siirrettiin ennalta valtuutettuja varoja uhrin osoitteesta.

Jatkuvat haavoittuvuudet DeFi-infrastruktuurissa

Tapaus korostaa hajautetun rahoituksen jatkuvia riskejä, erityisesti kolmansien osapuolten komponenttien ja mukautettujen älykkäiden sopimusten osalta. Jopa 1inchin kaltaisiin suuriin aggregaattoreihin integroidut projektit ovat haavoittuvia, jos lisäinfrastruktuuria ei ole suojattu asianmukaisesti.

Tämä viimeisin hyökkäys muistuttaa siitä, että kehittyneet hyökkääjät kohdistavat edelleen hyökkäyksensä lupamekanismeihin ja välityssopimuksiin, mikä johtaa usein miljoonien dollarien menetyksiin. Asiantuntijat suosittelevat, että käyttäjät peruuttavat vaarantuneisiin sopimuksiin liittyvät hyväksynnät rajoittaakseen riskiä.

Raportoimme myös, että Lazarus-ryhmä oli yhteydessä vuoden 2026 suurimpaan DeFi-hyökkäykseen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?