TrustedVolumes đã xác nhận mình bị hack khoảng 6,7 triệu đô la và cho biết họ sẵn sàng đàm phán về một khoản tiền thưởng cũng như “giải pháp được cả hai bên chấp nhận” với kẻ tấn công.
Trong một bài đăng trên X, nhà cung cấp thanh khoản liên kết với 1inch cho biết số tiền bị đánh cắp hiện đang nằm rải rác trên ba địa chỉ, mỗi địa chỉ nắm giữ khoảng 3 triệu đô la, 3 triệu đô la và 700.000 đô la tài sản, tương ứng, và rằng họ “mở cửa để đối thoại mang tính xây dựng” về một khoản tiền thưởng lỗ hổng và khả năng hoàn trả tiền. Tiết lộ này diễn ra sau các cảnh báo on-chain trước đó từ các công ty bảo mật cho thấy gần 6 triệu đô la đã bị rút khỏi hợp đồng trình phân giải Ethereum của giao thức.
Theo công ty bảo mật blockchain Blockaid, được trích dẫn trong nhiều báo cáo sự cố, cuộc tấn công nhắm vào một proxy hoán đổi yêu cầu báo giá (RFQ) tùy chỉnh do TrustedVolumes kiểm soát chứ không phải một tuyến 1inch tiêu chuẩn. Một phân tích trên crypto.news lưu ý rằng khoảng 5,87 triệu đô la đã bị rút từ trình phân giải của TrustedVolumes, bao gồm 1.291,16 WETH, 206.282 USDT, 16.939 WBTC và 1.268.771 USDC, và địa chỉ của kẻ khai thác dường như là cùng một tác nhân đứng sau vụ hack 1inch Fusion v1 tháng 3 năm 2025.
Vụ khai thác mới nhất một lần nữa nhắm vào cơ sở hạ tầng liên quan đến 1inch mà không làm ảnh hưởng trực tiếp đến người dùng cuối, lặp lại sự cố Fusion năm ngoái, trong đó một hợp đồng trình phân giải lỗi thời đã bị lạm dụng để rút tiền từ một nhà tạo lập thị trường bên thứ ba—TrustedVolumes—trước khi bộ định tuyến được triển khai lại. Trong một tuyên bố được PANews tóm tắt, 1inch nhấn mạnh rằng các hợp đồng tổng hợp cốt lõi của họ không bị ảnh hưởng và lỗ hổng nằm ở thiết kế proxy RFQ tùy chỉnh của TrustedVolumes.
Lời đề nghị công khai của TrustedVolumes về việc hợp tác với kẻ tấn công phản ánh một mô hình quen thuộc hiện nay trong DeFi, nơi các đội ngũ cố gắng biến các vụ khai thác đang diễn ra thành các sự kiện “mũ trắng” bằng cách đưa ra các khoản tiền thưởng lỗi và miễn trừ không chính thức. Trong một số trường hợp từ năm 2023–2025, bao gồm vụ hack 1inch Fusion gốc, các cuộc đàm phán đã dẫn đến việc hầu hết các khoản tiền được trả lại sau khi kẻ khai thác bị xác định hoặc bị dồn vào đường cùng, như đã được trình bày chi tiết trong một báo cáo riêng của crypto.news về vụ việc đó.
Việc kẻ tấn công TrustedVolumes có chấp nhận lời mời hay không sẽ rất quan trọng đối với người dùng và các bên đối tác. Nếu các cuộc đàm phán thành công, phần lớn trong số khoảng 6,7 triệu đô la có thể quay trở lại giao thức, hạn chế sự lây lan và giúp khôi phục một phần niềm tin vào các tuyến thanh khoản liên quan đến 1inch. Nếu chúng thất bại, sự cố này sẽ củng cố một xu hướng rộng hơn mà crypto.news đã theo dõi trong các tin tức và phân tích khác: những kẻ tấn công tinh vi ngày càng nhắm mục tiêu vào các proxy tùy chỉnh và hợp đồng đặc quyền nằm ngay phía sau các giao diện DeFi quen thuộc, khai thác sự phức tạp mà hầu hết các nhà giao dịch bán lẻ không bao giờ nhìn thấy.
