6 mln dolarów skradzionych z TrustedVolumes w nowym ataku związanym z 1inch

Traders Union
Wszystkie wiadomości
Kryptowaluty
Z TrustedVolumes skradziono 6 milionów dolarów

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Olga Shendetskaya

07.05.2026

6 mln dolarów skradzionych z TrustedVolumes w nowym ataku związanym z 1inch — Firma TrustedVolumes poniosła straty w wysokości prawie 6 mln dolarów w wyniku ataku wykorzystującego lukę w zabezpieczeniach mechanizmu RFQ

Firma TrustedVolumes, dostawca płynności i animator rynku powiązany z agregatorem zdecentralizowanych giełd 1inch, padła ofiarą ataku, w wyniku którego skradziono środki o wartości około 5,87 mln dolarów. Według firmy Blockaid zajmującej się bezpieczeństwem łańcuchów bloków, sprawca ataku wyprowadził środki z kontraktu firmy obsługującego adresy Ethereum.

Najważniejsze

W wyniku ataku firma TrustedVolumes poniosła straty w wysokości około 5,87 mln dolarów.
Skradzione środki obejmowały 1 291 WETH, 206 282 USDT, 16,94 WBTC oraz 1,27 mln USDC.
Atak był wymierzony w niestandardowy kontrakt proxy RFQ, a nie w główną trasę wymiany 1inch.
Uważa się, że atakującym jest ten sam operator, który stał za wcześniejszą luką w zabezpieczeniach 1inch Fusion V1.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Szczegóły ataku

Skradzione aktywa obejmowały 1 291,16 WETH, 206 282 USDT, 16 939 WBTC oraz 1 268 771 USDC. Atak był skierowany na niestandardowy serwer proxy RFQ (Request for Quote) obsługiwany przez TrustedVolumes, a nie na standardową ścieżkę transakcyjną użytkowników na 1inch.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Blockaid powiązał ten incydent z tym samym atakującym, który w marcu 2025 r. wykorzystał lukę w zabezpieczeniach 1inch Fusion V1. Jednak atak ten dotyczył innej luki — specyficznej dla niestandardowego kontraktu proxy RFQ firmy TrustedVolumes. Firma CertiK zajmująca się bezpieczeństwem poinformowała, że atakujący wykorzystał funkcję publiczną, aby zarejestrować się jako AllowedOrderSigner, a następnie zrealizował zlecenia, które przeniosły wstępnie autoryzowane środki z adresu ofiary.

Utrzymujące się luki w infrastrukturze DeFi

Incydent ten podkreśla ciągłe ryzyko związane z zdecentralizowanymi finansami, szczególnie w przypadku komponentów stron trzecich i niestandardowych smart kontraktów. Nawet projekty zintegrowane z głównymi agregatorami, takimi jak 1inch, pozostają podatne na ataki, jeśli dodatkowa infrastruktura nie jest odpowiednio zabezpieczona.

Ten najnowszy atak przypomina, że wyrafinowani atakujący nadal atakują mechanizmy uprawnień i kontrakty proxy, co często prowadzi do strat rzędu wielu milionów dolarów. Eksperci zalecają użytkownikom cofnięcie zatwierdzeń związanych z naruszonymi kontraktami, aby ograniczyć dalsze ryzyko.

Informowaliśmy również, że grupa Lazarus ma związek z największym atakiem na DeFi w 2026 roku.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?