TrustedVolumes, постачальник ліквідності та маркет-мейкер, пов'язаний з 1inch, постраждав від активного експлойту, який вивів близько $5.87 мільйона з його контракту-розв'язувача Ethereum, згідно з даними фірми з безпеки блокчейнів Blockaid.

Викрадені активи включали 1,291.16 WETH, 206,282 USDT, 16.939 WBTC та 1,268,771 USDC. Атака торкнулася користувацького проксі RFQ-обміну, контрольованого TrustedVolumes, а не стандартного маршруту обміну користувача.

Blockaid заявив, що зловмисник був тим самим оператором, пов'язаним з експлойтом 1inch Fusion V1 у березні 2025 року. Однак фірма повідомила, що останній випадок використав іншу вразливість, пов'язану з користувацьким проксі RFQ-обміну TrustedVolumes.

Інцидент у березні 2025 року також торкнувся сторонніх розв'язувачів, що використовують 1inch Fusion V1. BlockSec пізніше заявив, що той експлойт призвів до втрат понад $5 мільйонів після того, як зловмисники зловживали небезпечною обробкою даних виклику (calldata) та припущеннями довіри розв'язувача.

CertiK Alert, цитований Binance News, повідомив, що зловмисник використав публічну функцію для реєстрації як AllowedOrderSigner. Потім зловмисник виконав ордери, які перемістили попередньо авторизовані кошти з адреси жертви. CertiK порадив користувачам відкликати дозволи, пов'язані з постраждалим контрактом.

Тиск на безпеку DeFi продовжує зростати

Атака на TrustedVolumes відбулася після складного квітня для безпеки DeFi. Crypto.news повідомив, що протоколи втратили понад $606 мільйонів лише за перші 18 днів квітня, згідно з даними DefiLlama.

Ця сума була спричинена двома великими випадками. Drift Protocol втратив близько $285 мільйонів, тоді як Kelp DAO втратив близько $292 мільйонів. Crypto.news заявив, що ці два експлойти склали більшість відстежених втрат у квітні на той час.

В окремому оновленні crypto.news повідомив, що Wasabi Protocol втратив понад $5 мільйонів у мережах Ethereum, Base, Berachain та Blast. Фірми з безпеки заявили, що скомпрометований адмін-ключ дозволив зловмисникам оновити контракти та вивести кошти.

Користувацькі дозволи залишаються слабким місцем

Випадок з TrustedVolumes знову привертає увагу до контрактів-розв'язувачів, систем дозволів та користувацьких інструментів маркет-мейкінгу. Ці системи часто потребують спеціальних дозволів для швидкого переміщення коштів та здійснення угод.

Така структура може створювати ризик, коли дозволи залишаються активними після того, як контракти стають вразливими. Вона також може збільшити втрати, коли зловмисники знаходять спосіб діяти як довірені підписувачі або направляти кошти через затверджені контракти.

Інцидент не показує, що всі користувачі 1inch були безпосередньо постраждалими. Наявні звіти вказують на власний розв'язувач TrustedVolumes та налаштування проксі RFQ як на постраждалу область.