A TrustedVolumes confirmou ter sido hackeada em aproximadamente US$ 6,7 milhões e afirma estar disposta a negociar uma recompensa e uma “solução mutuamente aceitável” com o atacante.
Em uma publicação no X, o provedor de liquidez ligado à 1inch disse que os fundos roubados estão atualmente estacionados em três endereços, contendo cerca de US$ 3 milhões, US$ 3 milhões e US$ 700.000 em ativos, respectivamente, e que está “aberto à comunicação construtiva” sobre uma recompensa por vulnerabilidade e potencial devolução dos fundos. A divulgação segue alertas on-chain anteriores de empresas de segurança indicando que quase US$ 6 milhões já haviam sido drenados do contrato resolvedor Ethereum do protocolo.
De acordo com a empresa de segurança blockchain Blockaid, citada em múltiplos relatórios de incidentes, o ataque teve como alvo um proxy de swap de solicitação de cotação (RFQ) personalizado controlado pela TrustedVolumes, em vez de uma rota padrão da 1inch. Uma análise no crypto.news observou que aproximadamente US$ 5,87 milhões foram puxados do resolvedor da TrustedVolumes, incluindo 1.291,16 WETH, 206.282 USDT, 16.939 WBTC e 1.268.771 USDC, e que o endereço do explorador parece ser o mesmo ator por trás do hack de março de 2025 do 1inch Fusion v1.
O mais recente exploit atingiu novamente a infraestrutura conectada à 1inch sem comprometer diretamente os usuários finais, ecoando o incidente do Fusion do ano passado, no qual um contrato resolvedor obsoleto foi abusado para drenar fundos de um formador de mercado terceirizado — a TrustedVolumes — antes que o roteador fosse reimplantado. Em um comunicado resumido pela PANews, a 1inch enfatizou que seus contratos de agregação centrais não foram afetados e que a vulnerabilidade residia no design do proxy RFQ personalizado da TrustedVolumes.
A oferta pública da TrustedVolumes para engajar o invasor espelha um padrão agora familiar em DeFi, onde as equipes tentam converter exploits ativos em eventos ‘white hat’ oferecendo recompensas por bugs e imunidade informal. Em vários casos de 2023 a 2025, incluindo o hack original do 1inch Fusion, as negociações levaram à devolução da maioria dos fundos após o explorador ser identificado ou encurralado, conforme detalhado em um relatório separado do crypto.news sobre esse episódio.
Se o atacante da TrustedVolumes aceitar o convite, será crítico para usuários e contrapartes. Se as conversas forem bem-sucedidas, grande parte dos aproximadamente US$ 6,7 milhões poderá retornar ao protocolo, limitando o contágio e ajudando a restaurar alguma confiança nas rotas de liquidez adjacentes à 1inch. Se falharem, o incidente reforçará uma tendência mais ampla que o crypto.news tem acompanhado em outras coberturas e análises: atores sofisticados visam cada vez mais os proxies personalizados e contratos privilegiados que ficam logo atrás das interfaces DeFi familiares, explorando uma complexidade que a maioria dos traders de varejo nunca vê.
