Eksploit TrustedVolumes dikonfirmasi: pencurian swap RFQ $6,7J, pencarian pembicaraan

TrustedVolumes mengonfirmasi bahwa eksploit TrustedVolumes melibatkan proxy swap RFQ (request-for-quote) kustom yang berada di bawah kendalinya, dengan kerugian sekitar $6,7 juta di Ethereum. Perusahaan blockchain Blockaid sebelumnya melacak hampir $6 juta ke kontrak resolver Ethereum TrustedVolumes, dan laporan insiden mengaitkan pelaku eksploit dengan operator yang sama di balik insiden 1inch Fusion v1 pada Maret 2025, meskipun celahnya ada pada infrastruktur yang dikendalikan TrustedVolumes. Secara teknis, eksploit TrustedVolumes menargetkan desain proxy RFQ yang memiliki hak istimewa. TrustedVolumes mengatakan 3 alamat dompet memegang aset yang dicuri (sekitar $3 juta, $3 juta, dan $700K). Perusahaan "terbuka untuk komunikasi konstruktif" dan mengusulkan solusi ala bounty yang saling dapat diterima. Kepala keamanan Hakan Unal (Cyvers) menyebutkan akar penyebabnya adalah registrasi penandatangan yang tidak dibatasi (permissionless), perlindungan replay yang rusak, dan field sumber transfer yang tidak tervalidasi—menimbulkan kekhawatiran bahwa pengurasan bisa diulang dari akun-akun yang disetujui. 1inch menolak keterlibatan langsung, menyatakan kontrak agregasi intinya dan dana pengguna "tidak terpengaruh", sambil mengakui bahwa mereka menggunakan TrustedVolumes sebagai salah satu dari banyak resolver. Aliran penting yang dikutip termasuk sekitar 1.291,16 WETH, 206.282 USDT, 16,939 WBTC, dan 1.268.771 USDC yang diarahkan dari resolver Ethereum. Untuk trader, perhatian jangka pendek utama adalah kepercayaan lawan transaksi terhadap likuiditas yang berdekatan dengan 1inch dan infrastruktur RFQ. Jika dana eksploit TrustedVolumes dikembalikan, sentimen bisa stabil; jika tidak, premi risiko bisa meningkat untuk venue likuiditas DeFi yang terdampak yang terikat pada aliran resolver/RFQ.