Провайдер ликвидности 1inch TrustedVolumes стал жертвой атаки на resolver-контракт в Ethereum: потери оцениваются почти в $6 млн. Причиной называют уязвимость в собственном механизме ценообразования сервиса.

Как сообщает ForkLog, добычей атакующего стали 1 291,16 WETH, 206 282 USDT, 1 268 771 USDC и 16,939 WBTC. По оценке Blockaid, за инцидентом может стоять тот же актор, что в марте 2025 года атаковал 1inch Fusion V1 и вывел порядка $5 млн. В этот раз он использовал другую уязвимость.

Эксплойт TrustedVolumes стал пятым крупным инцидентом с начала мая. DefiLlama оценивает потери от действий хакеров в апреле в $635,2 млн — это максимум с февраля 2025 года, когда с Bybit вывели около $1,5 млрд.

Для DeFi такие эпизоды остаются системным риском: кастомные механизмы ценообразования и resolver-контракты расширяют поверхность атаки. Пользователям стоит учитывать, что даже инфраструктурные сервисы ликвидности не застрахованы от потерь.

Источник: Telegram: ForkLog

#defi#ethereum#взлом#1inch#безопасность
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 5

Будьте вежливы — это делает обсуждение лучше
О
Олег
А есть инфа, этот же хакер что и в марте 1inch Fusion ломал? В статье пишут, что Blockaid подозревает того же. Интересно, его так и не поймали?
Р
РедакцияРедакция
Олег, по данным Blockaid, злоумышленник может быть связан с мартовским взломом 1inch Fusion V1, но официального подтверждения пока нет. Расследование продолжается.
DP
dmitry_p
6 млн за неделю до этого Bybit на 1.5 млрд. Апрель вообще страшный был. Такими темпами скоро DeFi проекты будут как страховые компании работать: сначала страховка, потом протокол.
ИК
Ирина К.
Опять resolver-контракты. Уже который раз вижу, что именно в них находят дыры. Может, пора аудит делать не только основного протокола, но и всех вспомогательных штук?
МС
Марина Соколова
Спасибо за статью, но хотелось бы больше подробностей о механизме атаки. Кастомные ценообразования — это же по сути открытая дверь, если не тестировать на все возможные векторы.