Pembekal likuiditi TrustedVolumes, seorang pembuat pasaran dan penyelesaian yang digunakan oleh 1inch Fusion dan protokol lain, mengesahkan pada hari Kamis bahawa ia telah dikosongkan sebanyak kira-kira $6.7 juta akibat serangan di rangkaian ethereum.
Perusahaan keselamatan Web3, Blockaid, pertama kali menandai serangan itu, dengan kerugian awal sebanyak $5.87 juta. Blockaid mengatakan kerentanan tersebut berada di proxy pertukaran permintaan-sebut-harga yang dikendalikan TrustedVolumes, berbeza daripada kelemahan Fusion V1 yang dieksploitasi pada Mac lepas.
Aset yang dicuri termasuk 1.291 wrapped Ether, 16,9 wrapped Bitcoin, 206.282 USDT, dan kira-kira 1,27 juta USDC, menurut Blockaid.
Dalam pernyataan, TrustedVolumes mengesahkan eksploit tersebut dan memperbaharui angka kerugian menjadi sekitar $6,7 juta, yang dibahagikan di antara tiga dompet, dengan dua dompet masing-masing memegang sekitar $3 juta dan satu lagi dengan sekitar $700,000. Pasukan tersebut mengatakan mereka terbuka kepada "komunikasi konstruktif" dan "penyelesaian yang boleh diterima bersama", bahasa yang mencerminkan perundingan bug bounty yang berjaya memulihkan sebahagian besar dana yang dicuri daripada resolver TrustedVolumes semasa serangan Mac 2025.
1inch bergerak pantas untuk menjauhkan diri. Dalam satu pos di X, pengumpul DEX itu memanggil laporan yang mengaitkannya dengan kebocoran itu sebagai "menyesatkan," menambahkan bahawa "tidak ada sebarang keterlibatan 1inch atau sebarang protokol 1inch" dan "tidak ada kesan terhadap sistem, infrastruktur, atau dana pengguna 1inch." Pengasas bersama 1inch, Sergej Kunz, secara berasingan mencatat bahawa TrustedVolumes beroperasi secara bebas di pelbagai protokol.
Insiden ini adalah sekurang-kurangnya penipuan DeFi besar kelima sejak awal Mei, menyusul bulan April yang DefiLlama catat sebagai bulan terburuk sepanjang sejarah berdasarkan jumlah insiden, dengan 28 serangan terpisah yang jumlahnya mencapai $635.2 juta. Jumlah ini dipimpin oleh kebocoran jembatan Kelp DAO sebesar $293 juta dan penarikan Drift Protocol sebesar $285 juta.
Artikel ini ditulis dengan bantuan alur kerja AI. Semua cerita kami dikurasi, diedit, dan diperiksa kebenarannya oleh manusia.