TrustedVolumes-hyökkäys vahvistettu: 6,7 miljoonan dollarin RFQ-swap-varkaus, keskusteluja haetaan
TrustedVolumes vahvisti, että TrustedVolumesin hyväksikäyttöön liittyi sen hallinnassa ollut mukautettu RFQ (request-for-quote) swap-proxy, ja menetykset olivat yhteensä noin 6,7 miljoonaa dollaria Ethereumissa. Lohkoketjuyritys Blockaid oli aiemmin jäljittänyt lähes 6 miljoonaa TrustedVolumesin Ethereum-resolver-älysopimukselle, ja tapausraportit yhdistävät hyödyntäjän samaan toimijaan, joka oli osallisena maaliskuun 2025 1inch Fusion v1 -tapauksessa, vaikka haavoittuvuus sijaitsee TrustedVolumesin hallitsemassa infrastruktuurissa.
Teknisesti TrustedVolumes-hyökkäys kohdistui privilegioituihin RFQ-proxy-rakenteisiin. TrustedVolumes kertoo, että 3 lompakkosoitetta pitävät varastettuja varoja (noin 3 M$, 3 M$ ja 700 K$). Yritys on “avoin rakentavalle viestinnälle” ja ehdottaa bounty-tyylistä molempia osapuolia tyydyttävää ratkaisua. Tietoturvajohtaja Hakan Unal (Cyvers) katsoi juurisyyn olevan permissionless-allekirjoittajien rekisteröinti, rikki oleva replay-suojaus ja validoimaton siirron lähdekenttä — mikä herättää huolen, että varojen tyhjennys olisi voitu toistaa hyväksytyiltä tileiltä.
1inch kiisti suoran osallisuuden, todeten, että sen ydinkokoelmasopimuksiin ja käyttäjävaroihin ei tullut “vaikutusta”, mutta myönsi käyttävänsä TrustedVolumesia yhtenä monista resolvereista. Keskeisiksi mainituiksi virtauksiksi ilmoitettiin noin 1 291,16 WETH, 206 282 USDT, 16,939 WBTC ja 1 268 771 USDC, jotka reititettiin Ethereum-resolverista.
Kauppiaille välittömin huoli on vastapuolten luottamus 1inch:iin liittyvään likviditeettiin ja RFQ-infrastruktuuriin. Jos TrustedVolumes-hyökkäyksen varat palautetaan, sentimentti voi vakautua; jos eivät, riskipreemiot voivat nousta vaikutuksille altistuneissa DeFi-liikviditeettipaikoissa, jotka liittyvät resolver/RFQ-virtoihin.
Bearish
Tämä on vahvistettu Ethereum-puolen hyväksikäyttö, joka koskee TrustedVolumesin resolver/RFQ-infrastruktuuria ja voi tilapäisesti lisätä älysopimusten ja vastapuolten havaitsemaa riskiä Ethereum-likviditeetin reitityksessä. Vaikka 1inch sanoo, etteivät sen ydinsopimukset ja käyttäjävarat joutuneet vaikutuksen kohteeksi, tapaus korostaa konkreettisia epäonnistumisia (replay-suojaus, allekirjoittajien rekisteröinti, siirtojen validointi) ja julkisia varojen liikkeitä, jotka liittyvät WETH/USDT/WBTC/USDC-virtoihin. Lyhyellä aikavälillä tämä voi painaa sentimenttiä ja levennättää riskipreemiaa ETH:hen liittyville DeFi-reiteille, jotka luottavat samanlaisiin resolver/RFQ-järjestelmiin. Palkkiomallinen ”rakentava” viestintä voi vähentää pahimman paniikin suuruutta, jos varat palautetaan, mutta kunnes tuo lopputulos on selvä, lyhyen aikavälin vaikutus Ethereumiin liittyviin kaupankäyntiolosuhteisiin on todennäköisemmin negatiivinen kuin neutraali.