El proveedor de liquidez TrustedVolumes, un maker y resolvedor utilizado por 1inch Fusion y otros protocolos, confirmó el jueves que había sido saqueado por aproximadamente $6.7 millones en un exploit en la red Ethereum.
La empresa de seguridad Web3 Blockaid primero señaló el ataque, estimando las pérdidas iniciales en 5,87 millones de dólares. Blockaid indicó que la vulnerabilidad se encontraba en un proxy de intercambio personalizado controlado por TrustedVolumes, separado del bug de Fusion V1 explotado en marzo pasado.
Los activos robados incluyen 1.291 Ether envuelto, 16,9 Bitcoin envuelto, 206.282 USDT y aproximadamente 1,27 millones de USDC, según Blockaid.
En una declaración, TrustedVolumes confirmó el exploit y actualizó la cifra de pérdidas a aproximadamente $6.7 millones, distribuidas en tres monederos, dos de los cuales contienen alrededor de $3 millones cada uno y un tercero con aproximadamente $700,000. El equipo dijo que estaba abierto a una "comunicación constructiva" y una "resolución mutuamente aceptable", un lenguaje que refleja las negociaciones de bug bounty que recuperaron la mayor parte de los fondos extraídos de los resolvers de TrustedVolumes durante el ataque de marzo de 2025.
1inch se distanció rápidamente. En una publicación en X post, el agregador DEX calificó como "engañosas" las informaciones que lo vinculaban con la brecha, añadiendo que "ni 1inch ni ninguno de los protocolos de 1inch están involucrados" y que "no hubo impacto en los sistemas, la infraestructura o los fondos de los usuarios de 1inch". El cofundador de 1inch, Sergej Kunz, señaló por separado que TrustedVolumes opera de forma independiente en múltiples protocolos.
El incidente es al menos el quinto exploit importante de DeFi desde el inicio de mayo, tras un abril que DefiLlama registró como el mes más malo en la historia por cantidad de incidentes, con 28 ataques separados que sumaron $635,2 millones. Ese total estuvo encabezado por el breche de $293 millones en el puente Kelp DAO y el agotamiento de $285 millones en el Drift Protocol.
Este artículo fue escrito con la ayuda de flujos de trabajo de IA. Todos nuestros artículos son curados, editados y verificados por un humano.