נמצא ניצול ב-TrustedVolumes: גניבת $6.7M ב-RFQ swap, מחפשים שיחות

TrustedVolumes אישרה שהתקפת TrustedVolumes כללה פרוקסי סוואפ RFQ (request-for-quote) מותאם הנשלט על ידה, עם הפסדים בסך כ־6.7 מיליון דולר על רשת Ethereum. חברת הבלוקצ'יין Blockaid איתרה קודם לכן כמעט 6 מיליון דולר בחוזה ה-resolver של TrustedVolumes על Ethereum, ודוחות אירועים מקשרים את המנצל לאותו מפעיל שמאחורי אירוע 1inch Fusion v1 במרץ 2025, אף שהפגם נמצא בתשתית הנשלטת על ידי TrustedVolumes. טכנית, התקפת TrustedVolumes כיוונה לעיצוב פרוקסי RFQ עם הרשאות מיוחדות. TrustedVolumes מציינת ששלוש כתובות ארנק מחזיקות את הנכסים שנגנבו (כ־3 מיליון דולר, 3 מיליון דולר ו־700 אלף דולר). החברה "פתוחה לתקשורת בונה" ומציעה פתרון בסגנון תוכנית תגמולים שניתן לקבל בשיתוף פעולה. ראש אבטחה Hakan Unal (Cyvers) ייחס את שורש הבעיה לרישום חותמים ללא הרשאה (permissionless), הגנה נגד ניגון חוזר שבורה (replay protection), ושדה מקור העברה שלא נבדק — מה שמעלה חשש שניתן היה לרוקן שוב מחשבונות שאושרו. 1inch דחתה כל מעורבות ישירה, וטענה שחוזי האגרציה הליבתיים שלה ונכסי המשתמשים "לא הושפעו", תוך שהיא מכירה בכך שהיא משתמשת ב‑TrustedVolumes כאחד מה‑resolvers הרבים. זרימות מרכזיות שמצטטות כוללות בערך 1,291.16 WETH, 206,282 USDT, 16.939 WBTC ו‑1,268,771 USDC שיועדו דרך ה‑Ethereum resolver. עבור סוחרים, הדאגה המיידית העיקרית היא ביטחון הצד השני לגבי הנזילות הקשורה ל‑1inch ותשתית RFQ. אם כספי המנצל יוחזרו, התחושה עשויה להתייצב; אם לא — פרמיות הסיכון עשויות לעלות עבור זירות נזילות DeFi מושפעות הקשורות לזרימות ה‑resolver/RFQ.