Ang TrustedVolumes<\/strong>, isang liquidity provider at market maker na konektado sa 1inch<\/strong>, ay tinamaan ng isang patuloy na exploit na nag-alis ng humigit-kumulang $5.87 milyon<\/strong> mula sa kanyang Ethereum resolver contract, ayon sa blockchain security firm na Blockaid<\/strong>.<\/p>\n Ang mga ninakaw na asset ay kinabibilangan ng:<\/p>\n Ang pag-atake ay nakaapekto sa isang custom RFQ swap proxy<\/em> na kontrolado ng TrustedVolumes, hindi sa isang karaniwang user swap route. Sinabi ng Blockaid na ang umaatake ay ang parehong operator na konektado sa March 2025 1inch Fusion V1 exploit<\/strong>. Gayunpaman, ang pinakabagong kaso ay gumamit ng ibang kahinaan na nauugnay sa custom RFQ swap proxy ng TrustedVolumes.<\/p>\n Ang insidente noong Marso 2025 ay nakaapekto rin sa mga third-party resolvers na gumagamit ng 1inch Fusion V1. Sinabi ng BlockSec<\/strong> na ang exploit na iyon ay nagdulot ng higit sa $5 milyon<\/strong> na pagkalugi matapos abusuhin ng mga umaatake ang hindi ligtas na paghawak ng calldata at mga palagay sa tiwala ng resolver.<\/p>\n Sinabi ng CertiK Alert, na binanggit ng Binance News, na ginamit ng umaatake ang isang pampublikong function upang magrehistro bilang AllowedOrderSigner<\/strong>. Pagkatapos, isinagawa ng umaatake ang mga order na naglipat ng mga pre-authorized na pondo mula sa biktimang address.<\/p>\n<\/blockquote>\n Pinayuhan ng CertiK ang mga user na bawiin ang mga pahintulot na nauugnay sa apektadong kontrata.<\/p>\n Ang pag-atake sa TrustedVolumes ay naganap pagkatapos ng isang mahirap na Abril para sa seguridad ng DeFi. Iniulat ng Crypto.news<\/strong> na ang mga protocol ay nawalan ng higit sa $606 milyon<\/strong> sa unang 18 araw ng Abril lamang, batay sa datos ng DefiLlama<\/strong>. Ang kabuuang iyon ay pinangunahan ng dalawang malalaking kaso:<\/p>\n Ang kaso ng TrustedVolumes ay naglalagay ng pansin muli sa mga resolver contracts, mga sistema ng pahintulot, at mga custom market-making tools. Ang mga sistemang ito ay kadalasang nangangailangan ng espesyal na pahintulot upang ilipat ang mga pondo at kumpletuhin ang mga kalakalan nang mabilis. Ang estruktura na iyon ay maaaring lumikha ng panganib kapag ang mga pahintulot ay nananatiling aktibo pagkatapos maging mahina ang mga kontrata.<\/p>\n Maaari rin nitong palakihin ang mga pagkalugi kapag nakahanap ang mga umaatake ng paraan upang kumilos bilang mga pinagkakatiwalaang signers o mag-route ng mga pondo sa pamamagitan ng mga aprubadong kontrata.<\/p>\n Ang insidente ay hindi nagpapakita na ang lahat ng user ng 1inch ay direktang naapektuhan. Ang mga magagamit na ulat ay tumutukoy sa sariling resolver at RFQ proxy setup ng TrustedVolumes bilang apektadong lugar.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake sa TrustedVolumes Ang TrustedVolumes, isang liquidity provider at market maker na konektado sa 1inch, ay tinamaan ng isang patuloy na exploit na nag-alis ng humigit-kumulang $5.87 milyon mula sa kanyang Ethereu…<\/p>\n","protected":false},"author":3,"featured_media":19243,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10126,4293,5804,4219,11906,9963,10482,4394,11778,4218,4313,11868,4314,4756,5315,4228],"class_list":["post-19244","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-1inch-network","tag-base","tag-berachain","tag-binance","tag-blast","tag-blockaid","tag-blocksec","tag-certik","tag-drift-protocol","tag-ethereum","tag-hack","tag-kelp-dao","tag-tether-usdt","tag-usdc","tag-weth","tag-wrapped-bitcoin"],"yoast_head":"\nMga Ninakaw na Asset<\/h2>\n
\n
Detalye ng Pag-atake<\/h2>\n
Mga Nakaraang Insidente<\/h2>\n
Pagsusuri ng CertiK<\/h2>\n
\n
Kalagayan ng Seguridad sa DeFi<\/h2>\n
\n
Mga Panganib ng Resolver Contracts<\/h2>\n
Konklusyon<\/h2>\n