1inch와 관련된 새로운 공격으로 TrustedVolumes에서 600만 달러가 도난당했습니다.

Traders Union
모든 뉴스
암호화폐 뉴스
TrustedVolumes에서 600만 달러가 도난당했다

모든 뉴스

주요 뉴스

편집자 추천

암호화폐 뉴스

금융 뉴스

외환

시장의 소리

규제 당국 소식

Olga 쉔데츠카야

07.05.2026

1inch와 관련된 새로운 공격으로 TrustedVolumes에서 600만 달러가 도난당했습니다. — TrustedVolumes, RFQ 프록시 취약점 악용으로 약 600만 달러 손실

1inch 탈중앙화 거래소(DEX) 어그리게이터와 연동된 유동성 공급자이자 시장 조성자인 TrustedVolumes가 약 587만 달러 상당의 자금을 해킹당했습니다. 블록체인 보안 업체 Blockaid에 따르면, 공격자는 해당 회사의 이더리움 리졸버 계약에서 자금을 빼돌렸습니다.

하이라이트

TrustedVolumes는 이번 공격으로 약 587만 달러의 손실을 입었습니다.
도난당한 자금은 1,291 WETH, 206,282 USDT, 16.94 WBTC, 127만 USDC로 집계되었습니다.
이번 공격은 1inch의 주요 거래 경로가 아닌, 맞춤형 RFQ 프록시 계약을 노린 것이었습니다.
이 공격자는 이전 1inch Fusion V1 취약점의 배후와 동일한 인물로 추정됩니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

공격의 세부 내용

도난당한 자산에는 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, 1,268,771 USDC가 포함되었습니다. 이번 공격은 1inch의 표준 사용자 거래 경로가 아닌, TrustedVolumes가 운영하는 맞춤형 RFQ(견적 요청) 프록시 서버를 표적으로 삼았습니다.

Loading...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

Blockaid는 이번 사건을 2025년 3월 1inch Fusion V1의 취약점을 악용했던 동일한 공격자와 연관 지었습니다. 그러나 이번 공격은 TrustedVolumes의 맞춤형 RFQ 프록시 계약에 특화된, 다른 취약점을 악용한 것이었습니다. 보안 업체 CertiK은 공격자가 공개 함수를 사용하여 AllowedOrderSigner로 등록한 후, 피해자의 주소에서 사전 승인된 자금을 이체하는 주문을 실행했다고 보고했습니다.

DeFi 인프라의 지속적인 취약점

이번 사건은 탈중앙화 금융(DeFi), 특히 제3자 구성 요소 및 맞춤형 스마트 계약과 관련된 지속적인 위험을 여실히 보여줍니다. 1inch와 같은 주요 어그리게이터와 통합된 프로젝트라 하더라도 추가 인프라가 적절히 보호되지 않으면 여전히 취약할 수 있습니다.

이번 최신 공격 사례는 정교한 공격자들이 계속해서 권한 부여 메커니즘과 프록시 계약을 노리고 있으며, 이로 인해 종종 수백만 달러 규모의 손실이 발생한다는 점을 상기시켜 줍니다. 전문가들은 추가적인 위험을 제한하기 위해 사용자들이 침해된 계약과 관련된 승인을 취소할 것을 권장합니다.

또한 우리는 라자루스 그룹이 2026년 최대 규모의 디파이(DeFi) 해킹 사건과 연관되어 있다고 보도한 바 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?