تأكيد استغلال TrustedVolumes: سرقة 6.7 مليون دولار في مبادلة RFQ، السعي للمحادثات
أكدت TrustedVolumes أن استغلال TrustedVolumes شمل بروكسي مبادلة RFQ (طلب عرض سعر) مخصص تحت سيطرتها، مع خسائر إجمالية تبلغ حوالي 6.7 مليون دولار على إيثيريوم. وقد تعقبت شركة بلوك تشين Blockaid سابقًا ما يقرب من 6 ملايين دولار إلى عقد الموجّه (resolver) الخاص بـ TrustedVolumes على إيثيريوم، وتربط تقارير الحادث المُستغل بنفس المُشغل وراء حادثة 1inch Fusion v1 في مارس 2025، على الرغم من أن الخلل في البنية التحتية التي تتحكم فيها TrustedVolumes.
من الناحية الفنية، استهدف الاستغلال تصميم بروكسي RFQ المميز بامتيازات. تقول TrustedVolumes إن 3 عناوين محفظة تحتفظ بالأصول المسروقة (حوالي 3 مليون دولار، 3 مليون دولار، و700 ألف دولار). الشركة "منفتحة على تواصل بنّاء" وتقترح حلًا بنمط مكافأة مقبولًا للطرفين. نسب قائد الأمن هاكان أونال (Cyvers) السبب الجذري إلى تسجيل الموقعين دون قيود، وحماية إعادة التشغيل المعطلة، وحقل مصدر التحويل غير المُتحقق — مما يثير مخاوف من أن السحب كان يمكن تكراره من حسابات مُصرح بها.
رفضت 1inch أي تورط مباشر، قائلة إن عقود التجميع الأساسية وصناديق المستخدمين لديها لم تتعرّض لـ"تأثير"، مع اعترافها بأنها تستخدم TrustedVolumes كأحد عدة موجهات (resolvers). من التدفقات المذكورة تقريبًا 1,291.16 WETH و206,282 USDT و16.939 WBTC و1,268,771 USDC التي تم توجيهها من موجه إيثيريوم.
بالنسبة للمتداولين، القلق القريب الأجل الرئيسي هو الثقة ضد الأطراف حول سيولة 1inch والبنية التحتية لـ RFQ. إذا أعيدت أموال استغلال TrustedVolumes، فقد يستقر الشعور؛ وإلا فقد ترتفع بدلات المخاطرة لأماكن السيولة DeFi المتأثرة المرتبطة بتدفقات الموجّه/RFQ.
Bearish
هذه استغلالية مؤكدة على جانب إيثيريوم تتعلق ببنية حلّال/طلبات التسعير (resolver/RFQ) الخاصة بـ TrustedVolumes، والتي يمكن أن تزيد مؤقتًا من المخاطر المتصورة للعقود الذكية والطرف المقابل حول توجيه سيولة إيثيريوم. على الرغم من أن 1inch تقول إن عقودها الأساسية وأموال المستخدمين لم تتأثر، فإن الحادثة تُبرز إخفاقات ملموسة (حماية من إعادة التشغيل، تسجيل الموقّعين، التحقق من التحويلات) وحركة أموال عامة مرتبطة بتدفقات WETH/USDT/WBTC/USDC. على المدى القريب، يمكن لذلك الضغط على المعنويات وتوسيع علاوات المخاطر لمسارات DeFi المرتبطة بـ ETH والتي تعتمد على أنظمة حلّال/RFQ مشابهة. قد تقلل طريقة التواصل على نمط «الباونتي» (البنّاء) من الذعر في أسوأ الحالات إذا عُيدت الأموال، لكن حتى يتضح ذلك، فمن المرجح أن يكون التأثير على المدى القصير على ظروف التداول المرتبطة بإيثيريوم سلبيًا أكثر منه محايدًا.