TrustedVolumes 익스플로잇 확인: RFQ 스왑에서 670만 달러 도난, 협상 모색

TrustedVolumes는 TrustedVolumes 익스플로잇이 자사 통제 하의 맞춤형 RFQ(request-for-quote) 스왑 프록시를 이용했으며, 이더리움에서 약 670만 달러의 손실이 발생했다고 확인했습니다. 블록체인 업체 Blockaid는 이전에 거의 600만 달러가 TrustedVolumes의 이더리움 리졸버 컨트랙트로 흘러간 것을 추적했으며, 사건 보고서는 익스플로이터를 2025년 3월의 1inch Fusion v1 사건 배후의 동일 운영자와 연결하지만 취약점은 TrustedVolumes가 통제하는 인프라에 있습니다. 기술적으로 TrustedVolumes 익스플로잇은 권한 있는 RFQ 프록시 설계를 겨냥했습니다. TrustedVolumes는 도난 자산이 3개의 지갑 주소에 보관되어 있다고 밝혔으며(약 300만 달러, 300만 달러, 70만 달러), 회사는 "건설적인 소통에 열려 있다"며 바운티 스타일의 상호 수용 가능한 해결책을 제안했습니다. 보안 책임자 Hakan Unal(Cyvers)은 근본 원인을 권한 없는 서명자 등록(permissionless signer registration), 깨진 리플레이 보호, 검증되지 않은 전송 출처 필드로 지목했으며—이는 승인된 계정에서 자금 유출이 반복될 수 있다는 우려를 낳습니다. 1inch는 직접적인 연루를 부인하며 핵심 어그리게이션 컨트랙트와 사용자 자금은 "영향 없음"이라고 밝혔고, TrustedVolumes를 여러 리졸버 중 하나로 사용함을 인정했습니다. 인용된 주요 흐름에는 이더리움 리졸버에서 라우팅된 약 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, 1,268,771 USDC가 포함됩니다. 트레이더에게 단기적 주요 우려는 1inch 관련 유동성 및 RFQ 인프라에 대한 카운터파티 신뢰입니다. TrustedVolumes 익스플로이터 자금이 반환되면 심리는 안정될 수 있고, 반환되지 않으면 리졸버/RFQ 흐름과 연결된 영향을 받은 DeFi 유동성 장소들의 리스크 프리미엄이 상승할 수 있습니다.