TrustedVolumes এক্সপ্লয়েট নিশ্চিত: RFQ সোয়াপে $6.7M চুরি, কথোপকথন চাওয়া হচ্ছে

TrustedVolumes নিশ্চিত করেছে যে TrustedVolumes এক্সপ্লয়িট একটি কাস্টম RFQ (request-for-quote) সুয়াপ প্রোক্সি জড়িত ছিল যা তাদের নিয়ন্ত্রণে ছিল, এবং ইথেরিয়ামে মোট ক্ষতির পরিমাণ প্রায় $6.7 মিলিয়ন। ব্লকচেইন ফার্ম Blockaid আগে TrustedVolumes-এর ইথেরিয়াম রেজলভার কনট্রাক্টে প্রায় $6 মিলিয়ন ট্রেস করেছিল, এবং ইনসিডেন্ট রিপোর্টগুলো এক্সপ্লয়টকারীকে মার্চ 2025-এর 1inch Fusion v1 ঘটনার সমর্থ অপারেটরের সাথে সংযুক্ত করে, যদিও ত্রুটিটি TrustedVolumes-নিয়ন্ত্রিত অবকাঠামোতেই ছিল। প্রযুক্তিগতভাবে, TrustedVolumes এক্সপ্লয়িটটি প্রিভিলেজড RFQ প্রোক্সি ডিজাইনের উপর লক্ষ্য করে। TrustedVolumes জানিয়েছে 3টি ওয়ালেট ঠিকানা চুরি করা সম্পদ ধারণ করছে (প্রায় $3 মিলিয়ন, $3 মিলিয়ন, এবং $700K)। প্রতিষ্ঠানটি "গঠনমূলক যোগাযোগের জন্য উন্মুক্ত" এবং বাউন্টি-ধাঁচের, পারস্পরিকভাবে গ্রহণযোগ্য সমাধান প্রস্তাব করে। সিকিউরিটি লিড হাকান উনাল (Cyvers) মূল কারণ হিসেবে উল্লেখ করেছেন পারমিশনলেস সিগন এক রেজিস্ট্রেশন, ভাঙা রিপ্লে প্রোটেকশন, এবং অনভালো করা ট্রান্সফার সোর্স ফিল্ড—যা উদ্বেগ সৃষ্টি করে যে অনুমোদিত অ্যাকাউন্ট থেকে পুনরায় ড্রেন করা যেতে পারত। 1inch সরাসরি কোনো অংশগ্রহণ অস্বীকার করেছে, বলেছে তাদের কোর অগ্রিগেশন কনট্রাক্ট এবং ব্যবহারকারীর তহবিল "প্রভাবিত হয়নি", যদিও তারা স্বীকার করেছে যে এটি TrustedVolumes-কে অনেক রেজলভারদের একটি হিসেবে ব্যবহার করে। উদ্ধৃত প্রধান ফ্লোতে প্রায় 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, এবং 1,268,771 USDC ইথেরিয়াম রেজলভার থেকে রুট করা হয়েছে। ট্রেডারদের জন্য প্রধান স্বল্পমেয়াদি উদ্বেগ হল 1inch-সংযুক্ত লিকুইডিটি এবং RFQ অবকাঠামো সম্পর্কে বিপরীতপক্ষের আস্থা। যদি TrustedVolumes এক্সপ্লয়টের তহবিল ফেরত দেওয়া হয়, মনোভাব স্থিতিশীল হতে পারে; না হলে, প্রভাবিত DeFi লিকুইডিটি ভেন্যুগুলির জন্য রিস্ক প্রিমিয়াম বাড়তে পারে যা রেজলভার/RFQ ফ্লোগুলির সঙ্গে যুক্ত।