TrustedVolumes<\/strong>, penyedia likuiditas dan pembuat pasar yang terhubung dengan 1inch<\/strong>, mengalami eksploitasi yang mengakibatkan kerugian sekitar $5,87 juta<\/strong> dari kontrak resolver Ethereum-nya, menurut laporan dari firma keamanan blockchain, Blockaid<\/strong>. Aset yang dicuri mencakup:<\/p>\n Serangan ini menargetkan proxy swap RFQ kustom<\/em> yang dikelola oleh TrustedVolumes, bukan jalur swap pengguna standar.<\/p>\n Blockaid mengungkapkan bahwa penyerang adalah operator yang sama yang terlibat dalam eksploitasi 1inch Fusion V1<\/strong> pada Maret 2025. Namun, mereka mencatat bahwa insiden terbaru ini memanfaatkan kerentanan yang berbeda<\/strong> yang terkait dengan proxy swap RFQ kustom milik TrustedVolumes. Insiden pada Maret 2025 juga berdampak pada resolver pihak ketiga yang menggunakan 1inch Fusion V1.<\/p>\n BlockSec melaporkan bahwa eksploitasi tersebut menyebabkan kerugian lebih dari $5 juta<\/strong> setelah penyerang menyalahgunakan penanganan calldata yang tidak aman dan asumsi kepercayaan resolver.<\/p>\n<\/blockquote>\n CertiK Alert<\/strong>, yang dikutip oleh Binance News, menyatakan bahwa penyerang menggunakan fungsi publik untuk mendaftar sebagai AllowedOrderSigner<\/strong>. Dengan cara ini, penyerang dapat mengeksekusi pesanan yang memindahkan dana yang telah diotorisasi sebelumnya dari alamat korban. CertiK menyarankan pengguna untuk mencabut persetujuan<\/strong> yang terkait dengan kontrak yang terpengaruh.<\/p>\n Serangan terhadap TrustedVolumes terjadi setelah bulan April yang sulit bagi keamanan DeFi. Crypto.news melaporkan bahwa protokol DeFi kehilangan lebih dari $606 juta<\/strong> hanya dalam 18 hari pertama bulan April, berdasarkan data dari DefiLlama<\/strong>. Kerugian tersebut dipimpin oleh dua insiden besar:<\/p>\n Kedua eksploitasi ini menyumbang sebagian besar kerugian yang tercatat pada bulan April.<\/p>\n Dalam pembaruan terpisah, Crypto.news melaporkan bahwa Wasabi Protocol<\/strong> juga mengalami kerugian lebih dari $5 juta<\/strong> di Ethereum, Base, Berachain, dan Blast. Firma keamanan tersebut menyatakan bahwa kunci admin yang dikompromikan<\/strong> memungkinkan penyerang untuk memperbarui kontrak dan menguras dana.<\/p>\n Kasus TrustedVolumes kembali menyoroti risiko<\/strong> yang terkait dengan kontrak resolver, sistem persetujuan, dan alat pembuatan pasar kustom. Sistem ini sering kali memerlukan izin khusus untuk memindahkan dana dan menyelesaikan perdagangan dengan cepat, yang dapat menciptakan risiko ketika izin tetap aktif setelah kontrak menjadi rentan.<\/p>\n Hal ini juga dapat menyebabkan kerugian yang lebih besar ketika penyerang menemukan cara untuk bertindak sebagai penandatangan yang tepercaya atau mengalirkan dana melalui kontrak yang disetujui. Insiden ini tidak menunjukkan bahwa semua pengguna 1inch terpengaruh secara langsung; laporan yang ada menunjukkan bahwa resolver dan pengaturan proxy RFQ milik TrustedVolumes adalah area yang terpengaruh.<\/p>\n","protected":false},"excerpt":{"rendered":" Eksploitasi TrustedVolumes Mengakibatkan Kerugian $5,87 Juta TrustedVolumes, penyedia likuiditas dan pembuat pasar yang terhubung dengan 1inch, mengalami eksploitasi yang mengakibatkan kerugian sekitar $5,87 juta dari ko…<\/p>\n","protected":false},"author":3,"featured_media":19247,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10125,4293,5804,4219,11908,9964,10482,4394,11780,4218,4313,11870,4314,4756,5315,4228],"class_list":["post-19248","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-1inch-network","tag-base","tag-berachain","tag-binance","tag-blast","tag-blockaid","tag-blocksec","tag-certik","tag-drift-protocol","tag-ethereum","tag-hack","tag-kelp-dao","tag-tether-usdt","tag-usdc","tag-weth","tag-wrapped-bitcoin"],"yoast_head":"\n\n
Detail Serangan dan Penyerang<\/h2>\n
\n
Metode Penyerangan<\/h2>\n
Kerugian di Sektor DeFi<\/h2>\n
\n
Risiko Terkait Kontrak Resolver<\/h2>\n