O provedor de liquidez TrustedVolumes, um criador e resolvedor utilizado pela 1inch Fusion e outros protocolos, confirmou na quinta-feira que foi esvaziado em aproximadamente US$ 6,7 milhões em um ataque na rede Ethereum.
A empresa de segurança Web3 Blockaid primeiro flagged o ataque, estimando perdas iniciais em US$ 5,87 milhões. A Blockaid disse que a vulnerabilidade estava em um proxy de troca personalizado controlado pelo TrustedVolumes, separado do Fusion V1 bug explorado em março passado.
Ativos roubados incluem 1.291 Ether embrulhado, 16,9 Bitcoin embrulhado, 206.282 USDT e aproximadamente 1,27 milhão de USDC, segundo o Blockaid.
Em um statement, a TrustedVolumes confirmou a exploração e atualizou o valor da perda para cerca de US$ 6,7 milhões, distribuídos entre três carteiras, com duas contendo aproximadamente US$ 3 milhões cada e uma terceira com cerca de US$ 700 mil. A equipe afirmou estar aberta a "comunicação construtiva" e a uma "resolução mutuamente aceitável", linguagem que ecoa as negociações de bug bounty que recuperaram a maioria dos fundos roubados dos resolvers da TrustedVolumes durante o ataque de março de 2025.
1inch agiu rapidamente para se distanciar. Em um post no X, o agregador DEX chamou os relatos que o ligavam à violação de "enganosos", acrescentando que "nem o 1inch nem qualquer um dos protocolos 1inch estão envolvidos" e que não houve "impacto nos sistemas, infraestrutura ou fundos dos usuários do 1inch". O cofundador do 1inch, Sergej Kunz, observou separadamente que a TrustedVolumes opera independentemente em múltiplos protocolos.
O incidente é pelo menos o quinto grande exploit DeFi desde o início de maio, seguindo um abril que a DefiLlama registrou como o pior mês da história em número de incidentes, com 28 ataques separados totalizando US$ 635,2 milhões. Esse total foi liderado pela brecha de US$ 293 milhões na ponte Kelp DAO e pelo esvaziamento de US$ 285 milhões no Drift Protocol.
Este artigo foi escrito com a assistência de fluxos de trabalho de IA. Todas as nossas histórias são curadas, editadas e verificadas por um ser humano.