getblock.net
Главное:
- TrustedVolumes подверглась хакерской атаке, из-за которой было похищено до $6,7 млн в криптовалюте.
- Blockaid считает, что за взломом стоит тот же злоумышленник, который ранее атаковал 1inch Fusion V1.
Компания Blockaid, которая занимается безопасностью блокчейна и сотрудничает с агрегатором DEX-бирж 1inch, сообщила о хакерской атаке. По предварительным данным, злоумышленники уже похитили активы примерно на $5,87 млн.
Как рассказали представители Blockaid в соцсети X, проблема связана с контрактом-резолвером TrustedVolumes в сети Ethereum. Среди украденных средств — 1 291 WETH, 206 тыс. USDT, почти 17 WBTC и около 1,27 млн USDC.
Источник: X.com
В компании считают, что за атакой стоит тот же хакер, который в марте 2025 года взломал 1inch Fusion V1 и вывел около $5 млн. При этом нынешний инцидент связан уже с другой уязвимостью — в пользовательском RFQ-прокси TrustedVolumes.
TrustedVolumes оценила потери уже в $6,7 млн
Позже TrustedVolumes подтвердила факт взлома и уточнила, что общий ущерб вырос примерно до $6,7 млн. Компания заявила, что рассматривает возможность запуска программы вознаграждения за обнаружение уязвимостей, чтобы быстрее устранить проблему.
В 1inch отдельно подчеркнули, что инцидент не затронул инфраструктуру платформы и средства пользователей. В компании отметили:
«TrustedVolumes работает независимо как поставщик ликвидности и используется разными протоколами, а не только 1inch. Мы продолжаем следить за ситуацией и помогаем в расследовании».
За последний месяц число атак на DeFi-проекты заметно выросло. Среди крупнейших инцидентов — атака на Drift с ущербом $285 млн и уязвимость в Kelp DAO, из-за которой было потеряно $293 млн.
По данным DefiLlama, только в апреле криптопроекты потеряли из-за взломов и атак около $635,2 млн. Это крупнейший показатель с февраля 2025 года, когда биржа Bybit лишилась почти $1,5 млрд. Взлом TrustedVolumes стал уже пятой крупной атакой с начала мая.