$5,87M Exploração de Ethereum atinge TrustedVolumes enquanto 1inch nega qualquer violação de protocolo

Principais Conclusões:

• Blockaid, uma empresa de segurança de Blockchain, identificou uma exploração em curso de 5,87 milhões de dólares do TrustedVolumes usando Ethereum.
• 1inch afirmou que o ataque não teve impacto nos seus protocolos, infraestrutura e fundos dos utilizadores.
• A exploração parece ser do mesmo operador por trás do incidente Fusion-V1 de março de 2025, mas usando uma vulnerabilidade diferente.

Um novo incidente de segurança em DeFi está a colocar os fornecedores de infraestrutura de liquidez sob pressão após o TrustedVolumes, um formador de mercado independente utilizado por múltiplos protocolos, ter sofrido uma exploração de vários milhões de dólares na Ethereum.

O ataque foi inicialmente sinalizado pela empresa de segurança de blockchain Blockaid, que afirmou que a exploração ainda estava ativa enquanto os fundos continuavam a mover-se do contrato de resolução comprometido.

Índice

• TrustedVolumes Perde Quase 6 Milhões de Dólares em Ataque na Ethereum
• 1inch Responde Após Confusão se Espalhar Online
  • 1inch Afirma que TrustedVolumes Opera de Forma Independente
• Os Riscos de Segurança em DeFi Continuam a Escalar

TrustedVolumes Perde Quase 6 Milhões de Dólares em Ataque na Ethereum

De acordo com a Blockaid, a exploração visou um contrato de resolução do TrustedVolumes ligado à infraestrutura de execução de trocas RFQ na Ethereum.

A carteira do atacante identificada pelos investigadores supostamente extraiu cerca de 5,87 milhões de dólares em ativos digitais, incluindo aproximadamente 1.291 WETH, 206.000 USDT, quase 17 WBTC e mais de 1,26 milhões de USDC.

Investigadores de segurança associaram a exploração a um proxy de troca RFQ personalizado controlado pelo TrustedVolumes, em vez de qualquer infraestrutura central do protocolo 1inch.

O endereço do explorador também esteve ligado ao incidente Fusion V1 de março de 2025, que anteriormente afetou sistemas de execução de liquidez dentro do ecossistema mais amplo do 1inch. No entanto, a Blockaid destacou que esta última exploração envolve uma vulnerabilidade separada.

Leia Mais: Exploração DeFi de 7,6 Milhões de Dólares Abala a Rhea Finance enquanto Hackers Manipulam Pools em Horas

## 1inch Responde Após Confusão se Espalhar Online

Logo após os relatos se espalharem pelas plataformas de redes sociais de cripto, a 1inch emitiu uma declaração pública esclarecendo que os protocolos 1inch de forma alguma estiveram envolvidos, e, portanto, não sofreram perdas significativas.

A empresa afirmou que nem a 1inch nem qualquer protocolo oficial da 1inch foi comprometido. Também declarou que não houve impacto nos fundos dos utilizadores, sistemas de backend ou infraestrutura.

1inch Afirma que TrustedVolumes Opera de Forma Independente

A 1inch explicou que o TrustedVolumes atua como um fornecedor de liquidez independente utilizado em várias plataformas DeFi e não é exclusivo do ecossistema 1inch. O protocolo acrescentou que está a monitorizar ativamente a situação e a cooperar com as equipas de segurança relevantes, quando necessário.

Essa clarificação tornou-se importante após relatos iniciais que incorretamente sugeriram uma violação direta ao nível do protocolo na própria 1inch. Esta atualização foi benéfica para agilizar o processo de negociação e fornecimento de liquidez na plataforma, permitindo aos traders navegar e evitar confusões com mais facilidade.

Os Riscos de Segurança em DeFi Continuam a Escalar

Após este ataque, há muitos outros hacks graves em DeFi circulando este ano, com hackers principalmente a focar-se em sistemas de roteamento de liquidez, infraestrutura de troca e camadas de execução, em vez de apenas atacar contratos inteligentes.

Empresas de segurança alertaram que a arquitetura moderna de DeFi tornou-se significativamente mais complexa porque os protocolos agora dependem de agregadores, motores RFQ, sistemas de roteamento off-chain e integrações de liquidez de terceiros.

Dados do DefiLlama mostraram anteriormente que os exploits de cripto aumentaram acentuadamente nos últimos meses, com centenas de milhões de dólares perdidos através de protocolos DeFi e fornecedores de infraestrutura.

O incidente TrustedVolumes já está a ser visto como mais um grande lembrete de que a infraestrutura de liquidez e os sistemas de roteamento continuam a ser uma das áreas mais vulneráveis dentro das finanças descentralizadas.

Leia Mais: $290M Hack do KelpDAO CHOCA: LayerZero Aponta para Falha Fatal no DVN, Lazarus Suspeito