$6 млн викрадено у TrustedVolumes під час нової атаки

Traders Union
Всі новини
Криптоновини
З компанії TrustedVolumes викрадено $6млн

Всі новини

Головні новини

Вибір редакції

Криптоновини

Фінансові новини

Валюти

«Голоси» ринку

Новини регуляторів

Ольга Шендецька

07.05.2026

$6 млн викрадено у TrustedVolumes під час нової атаки — Компанія TrustedVolumes зазнала збитків на суму майже 6 млн доларів внаслідок зловживання повноваженнями при обробці запитів на пропозицію

Компанія TrustedVolumes, постачальник ліквідності та маркетмейкер, пов’язаний із децентралізованим агрегатором бірж 1inch, зазнала збитків на суму приблизно $5,87 млн. За даними компанії Blockaid, що спеціалізується на безпеці блокчейнів, зловмисник вивів кошти з контракту-резолвера Ethereum цієї компанії.

Основні моменти

В результаті атаки компанія TrustedVolumes зазнала збитків на суму приблизно $5,87 млн.
Серед викрадених коштів — 1 291 WETH, 206 282 USDT, 16,94 WBTC та 1,27 млн USDC.
Експлойт був спрямований на спеціальний проксі-контракт RFQ, а не на основний маршрут обміну 1inch.
Вважається, що зловмисником є той самий оператор, який стояв за попередньою уразливістю 1inch Fusion V1.

Деталі атаки

Серед викрадених активів — 1 291,16 WETH, 206 282 USDT, 16 939 WBTC та 1 268 771 USDC. Атака була спрямована на спеціальний проксі-сервер RFQ (Request for Quote), що експлуатується TrustedVolumes, а не на стандартний маршрут торгівлі користувачів на 1inch.

Loading...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Blockaid пов’язав цей інцидент із тим самим зловмисником, який у березні 2025 року скористався вразливістю в 1inch Fusion V1. Однак ця атака стосувалася іншої уразливості — специфічної для спеціального проксі-контракту RFQ TrustedVolumes. Компанія з безпеки CertiK повідомила, що зловмисник використав публічну функцію для реєстрації як AllowedOrderSigner, а потім виконав замовлення, які переказали попередньо авторизовані кошти з адреси жертви.

Постійні вразливості в інфраструктурі DeFi

Цей інцидент підкреслює постійні ризики в децентралізованих фінансах, особливо пов’язані зі сторонніми компонентами та спеціальними смарт-контрактами. Навіть проекти, інтегровані з такими великими агрегаторами, як 1inch, залишаються вразливими, якщо додаткова інфраструктура не захищена належним чином.

Цей останній злом нагадує, що досвідчені зловмисники продовжують націлюватися на механізми дозволів та проксі-контракти, що часто призводить до багатомільйонних збитків. Експерти рекомендують користувачам скасувати дозволи, пов’язані зі скомпрометованими контрактами, щоб обмежити подальший ризик.

Ми також повідомляли, що група Lazarus пов'язана з найбільшим експлойтом DeFi 2026 року.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.

Вам сподобалася стаття?