Penyedia likuiditas TrustedVolumes, seorang market maker dan resolver yang digunakan oleh 1inch Fusion dan protokol lainnya, mengonfirmasi pada hari Kamis bahwa akunnya telah dikosongkan sebesar sekitar $6,7 juta akibat eksploitasi di jaringan ethereum.
Perusahaan keamanan Web3 Blockaid pertama kali menandai serangan tersebut, dengan kerugian awal sebesar $5,87 juta. Blockaid mengatakan kerentanan tersebut berada pada proxy pertukaran permintaan-penawaran khusus yang dikendalikan TrustedVolumes, terpisah dari bug Fusion V1 yang dieksploitasi pada Maret lalu.
Aset yang dicuri mencakup 1.291 wrapped Ether, 16,9 wrapped Bitcoin, 206.282 USDT, dan sekitar 1,27 juta USDC, menurut Blockaid.
Dalam sebuah pernyataan, TrustedVolumes mengonfirmasi eksploitasi tersebut dan memperbarui angka kerugian menjadi sekitar $6,7 juta, terbagi di antara tiga dompet, dengan dua dompet masing-masing memegang sekitar $3 juta dan satu dompet lagi dengan sekitar $700.000. Tim tersebut mengatakan terbuka terhadap "komunikasi konstruktif" dan "penyelesaian yang dapat diterima bersama", bahasa yang mencerminkan negosiasi bug bounty yang berhasil memulihkan sebagian besar dana yang dicuri dari resolver TrustedVolumes selama serangan Maret 2025.
1inch bergerak cepat untuk menjauhkan diri. Dalam sebuah posting di X, agregator DEX menyebut laporan yang menghubungkannya dengan pelanggaran tersebut sebagai "menyesatkan," menambahkan bahwa "baik 1inch maupun protokol 1inch mana pun tidak terlibat" dan tidak ada "dampak pada sistem, infrastruktur, atau dana pengguna 1inch." Co-founder 1inch, Sergej Kunz, secara terpisah mencatat bahwa TrustedVolumes beroperasi secara independen di berbagai protokol.
Insiden ini setidaknya menjadi eksploitasi DeFi besar kelima sejak awal Mei, menyusul bulan April yang oleh DefiLlama dicatat sebagai bulan terburuk sepanjang sejarah berdasarkan jumlah insiden, dengan 28 serangan terpisah yang total mencapai $635,2 juta. Angka tersebut dipimpin oleh pelanggaran jembatan Kelp DAO senilai $293 juta dan penarikan Drift Protocol senilai $285 juta.
Artikel ini ditulis dengan bantuan alur kerja AI. Semua cerita kami dikurasi, diedit, dan diperiksa kebenarannya oleh manusia.