Ang TrustedVolumes, isang liquidity provider at market maker para sa decentralized exchange aggregator na 1inch, ay kasalukuyang dumaranas ng pag-atake na nakakuha ng humigit-kumulang $5.87 milyon, ayon sa ulat ng blockchain security firm na Blockaid.

Sa isang post noong Miyerkules sa social media platform na X, ipinahiwatig ng Blockaid na ang exploit ay nakaaapekto sa resolver contract ng TrustedVolumes sa Ethereum blockchain.

Ayon sa Blockaid, ang $5.87 milyon na nakuha ay kinabibilangan ng 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, at 1,268,771 USDC.

Sinabi ng security firm na ang umaatake ay ang parehong entity na responsable sa March 2025 exploit ng 1inch Fusion V1, na nakakuha ng humigit-kumulang $5 milyon. Gayunpaman, binanggit ng Blockaid na ang kasalukuyang pag-atake ay may kinalaman sa ibang kahinaan na nauugnay sa isang custom RFQ (request for quote) swap proxy na kontrolado ng TrustedVolumes.

Ang mga pag-atake sa mga kalahok sa DeFi ay tumaas nang husto mula noong nakaraang buwan, na binibigyang-diin ng $285 milyong social engineering attack sa Drift at ang $293 milyong exploit sa Kelp DAO. 

Ayon sa datos mula sa DefiLlama, kabuuang $635.2 milyon ang nanakaw sa mga hack at exploit noong Abril, na siyang pinakamalaking buwanang halaga mula Pebrero 2025, nang nakawin ng mga hacker ang halos $1.5 bilyon mula sa Bybit. Ang pag-atake sa TrustedVolumes ang ikalimang pangunahing exploit mula nang simulan ang Mayo.

Ito ay isang umuusbong na balita.