TrustedVolumes осалдығы расталды: RFQ-своптан $6,7 млн ұрланды, келіссөздер ізделуде

TrustedVolumes TrustedVolumes-тің шабуылдануы өз бақылауындағы теңшелген RFQ (request-for-quote) своп-проксиін қамтығанын растады, Ethereum желісінде жалпы зиян шамамен 6,7 миллион долларды құрады. Блокчейн компаниясы Blockaid бұған дейін TrustedVolumes-тің Ethereum resolver келісімшартына шамамен 6 миллион долларды бақылаған болатын, және инцидент туралы есептер шабуылдаушыны 2025 жылғы наурыздағы 1inch Fusion v1 оқиғасымен байланысты оператормен байланыстырады, алайда қателік TrustedVolumes бақылауындағы инфрақұрылымда орналасқан. Техникалық жағынан TrustedVolumes шабуылы артықшылықты RFQ-прокси дизайнына бағытталды. TrustedVolumes ұрланған активтерді 3 әмиян мекенжайы ұстап тұрғанын айтады (шамамен 3 млн$, 3 млн$ және 700 мың$). Компания «құрылымдық байланысқа ашық» және өзара қабылданатын баунти стиліндегі шешімді ұсынады. Қауіпсіздік басшысы Hakan Unal (Cyvers) түпкі себеп ретінде рұқсатсыз қолтаңба жасаушыларды тіркеуді, бұзылған replay қорғауды және тексерілмеген аударым қайнаркөзінің өрісін атады — бұл мақұлданған есепшоттардан қайтадан ағызу болуы мүмкін деген алаңдаушылық тудырады. 1inch тікелей қатысы жоқ екенін жоққа шығарып, өздерінің негізгі агрегатор келісімшарттары мен пайдаланушы қаражаттары «әсерленбегенін» мәлімдеді, TrustedVolumes-ті көптеген resolver-лардың бірі ретінде қолданатынын мойындады. Дәйексөзделген негізгі ағындарға Ethereum resolver-дан бағытталған шамамен 1 291,16 WETH, 206 282 USDT, 16,939 WBTC және 1 268 771 USDC жатады. Саудагерлер үшін қысқа мерзімді негізгі алаңдаушылық — 1inch-ке байланысты өтімділік пен RFQ инфрақұрылымына қатысты қарсы тарап сенімі. Егер TrustedVolumes шабуылынан алынған қаражат қайтарылса, көңіл-күй тұрақталуы мүмкін; әйтпесе, resolver/RFQ ағындарына байланысты зардап шеккен DeFi өтімділік орындары үшін тәуекел премиялары өсуі мүмкін.