$5.87М Уязвимость Ethereum поражает TrustedVolumes, в то время как 1inch отрицает любой взлом протокола

Ключевые выводы:

• Blockaid, компания, занимающаяся безопасностью блокчейна, выявила продолжающуюся эксплуатацию TrustedVolumes на сумму 5,87 миллиона долларов с использованием Ethereum.
• 1inch заявил, что атака не повлияла на его протоколы, инфраструктуру и средства пользователей.
• Кажется, что злоумышленник, стоящий за этим, тот же, что и при инциденте Fusion-V1 в марте 2025 года, но использующий другую уязвимость.

Свежий инцидент в сфере DeFi безопасности ставит под давление поставщиков ликвидной инфраструктуры после того, как TrustedVolumes, независимый маркет-мейкер, используемый несколькими протоколами, пострадал от многомиллионной эксплуатации на Ethereum.

Атака была впервые отмечена компанией по безопасности блокчейна Blockaid, которая заявила, что эксплойт все еще активен, пока средства продолжают перемещаться с скомпрометированного контракта-резолвера.

Оглавление

• TrustedVolumes теряет почти 6 миллионов долларов в результате атаки на Ethereum
• 1inch отвечает после распространения путаницы в сети
  • 1inch заявляет, что TrustedVolumes действует независимо
• Риски безопасности в DeFi продолжают расти

TrustedVolumes теряет почти 6 миллионов долларов в результате атаки на Ethereum

По данным Blockaid, эксплойт был направлен на контракт-резолвер TrustedVolumes, связанный с инфраструктурой выполнения RFQ-обменов на Ethereum.

Обнаруженный исследователями кошелек злоумышленника, предположительно, вывел около 5,87 миллиона долларов в цифровых активах, включая примерно 1291 WETH, 206 000 USDT, почти 17 WBTC и более 1,26 миллиона USDC.

Исследователи по безопасности связали эксплойт с пользовательским прокси RFQ-обмена, управляемым TrustedVolumes, а не с какой-либо основной инфраструктурой протокола 1inch.

Адрес злоумышленника также был связан с инцидентом Fusion V1 в марте 2025 года, который ранее повлиял на системы исполнения ликвидности в рамках более широкой экосистемы 1inch. Однако Blockaid подчеркнула, что этот последний эксплойт связан с другой уязвимостью.

Подробнее: $7,6 млн DeFi-эксплойт потряс Rhea Finance, когда хакеры манипулировали пулами за несколько часов

## 1inch отвечает после распространения путаницы в сети

Вскоре после распространения сообщений в криптосоциальных сетях 1inch выпустила публичное заявление, в котором разъяснила, что протоколы 1inch никак не связаны с этим инцидентом, и, следовательно, они не понесли значительных потерь.

Компания заявила, что ни 1inch, ни какой-либо официальный протокол 1inch не были скомпрометированы. Также было отмечено, что средства пользователей, бэкенд-системы или инфраструктура не пострадали.

1inch заявляет, что TrustedVolumes действует независимо

1inch объяснила, что TrustedVolumes выступает в качестве независимого поставщика ликвидности, используемого на нескольких платформах DeFi, и не является эксклюзивным для экосистемы 1inch. Протокол добавил, что активно следит за ситуацией и сотрудничает с соответствующими командами безопасности при необходимости.

Это разъяснение стало важным после того, как ранние сообщения неправильно предположили прямой взлом протокола на уровне 1inch. Эта информация помогла упростить процесс торговли и предоставления ликвидности на платформе, позволяя трейдерам легче ориентироваться и избегать путаницы.

Риски безопасности в DeFi продолжают расти

После этого инцидента в этом году появилось множество других серьезных взломов в сфере DeFi, при этом хакеры в основном нацеливаются на системы маршрутизации ликвидности, инфраструктуру обменов и уровни исполнения, а не только на смарт-контракты.

Компании по безопасности предупреждают, что современная архитектура DeFi стала значительно сложнее, поскольку протоколы теперь полагаются на агрегаторы, RFQ-двигатели, оффчейн-системы маршрутизации и сторонние интеграции ликвидности.

Данные с DefiLlama ранее показывали резкий рост эксплойтов в криптовалюте за последние месяцы, с потерями сотен миллионов долларов по различным протоколам и поставщикам инфраструктуры DeFi.

Инцидент с TrustedVolumes уже рассматривается как еще одно важное напоминание о том, что инфраструктура ликвидности и системы маршрутизации остаются одними из самых уязвимых областей внутри децентрализованных финансов.

Подробнее: $290M Взлом KelpDAO ШОК: LayerZero указывает на фатальную уязвимость DVN, подозревается Lazarus