Eksploit TrustedVolumes disahkan: kecurian swap RFQ $6.7J, sedang mencari perbincangan
TrustedVolumes mengesahkan bahawa eksploit TrustedVolumes melibatkan proxy swap RFQ (request-for-quote) tersuai yang dikawalnya, dengan kerugian berjumlah kira-kira $6.7 juta di Ethereum. Syarikat blockchain Blockaid sebelum ini mengesan hampir $6 juta ke kontrak resolver Ethereum TrustedVolumes, dan laporan insiden mengaitkan pengeksploit dengan pengendali yang sama di belakang insiden 1inch Fusion v1 pada Mac 2025, walaupun kelemahan itu terdapat pada infrastruktur yang dikawal TrustedVolumes.
Secara teknikal, eksploit TrustedVolumes mensasarkan reka bentuk proxy RFQ yang beristimewa. TrustedVolumes mengatakan 3 alamat dompet memegang aset yang dicuri (kira-kira $3 juta, $3 juta, dan $700K). Syarikat itu "terbuka untuk komunikasi yang membina" dan mencadangkan penyelesaian gaya bounty yang boleh diterima bersama. Ketua keselamatan Hakan Unal (Cyvers) menyatakan punca utama ialah pendaftaran penandatangan tanpa kebenaran, perlindungan ulang main yang rosak, dan medan sumber pemindahan yang tidak disahkan—menimbulkan kebimbangan bahawa pengosongan boleh diulang dari akaun yang diluluskan.
1inch menolak sebarang penglibatan langsung, menyatakan kontrak pengagregatan teras dan dana pengguna mereka "tidak terjejas", sambil mengakui ia menggunakan TrustedVolumes sebagai salah satu daripada banyak resolver. Aliran utama yang disebut termasuk kira-kira 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, dan 1,268,771 USDC yang diroute dari resolver Ethereum.
Bagi pedagang, kebimbangan jangka pendek utama ialah keyakinan pihak lawan terhadap kecairan berkaitan 1inch dan infrastruktur RFQ. Jika dana eksploit TrustedVolumes dikembalikan, sentimen boleh stabil; jika tidak, premium risiko mungkin meningkat untuk venue kecairan DeFi yang terjejas yang berkaitan dengan aliran resolver/RFQ.
Bearish
Ini adalah eksploit sisi Ethereum yang disahkan yang melibatkan infrastruktur TrustedVolumes resolver/RFQ, yang boleh meningkatkan sementara persepsi risiko kontrak pintar dan pihak bertentangan pada penghalaan kecairan Ethereum. Walaupun 1inch mengatakan kontrak teras dan dana pengguna mereka tidak terjejas, episod ini menyerlahkan kegagalan konkrit (perlindungan replay, pendaftaran penandatangan, pengesahan pemindahan) dan pergerakan dana awam yang berkait dengan aliran WETH/USDT/WBTC/USDC. Dalam jangka pendek, ia boleh menekan sentimen dan melebar margin risiko untuk laluan DeFi berkaitan ETH yang bergantung pada sistem resolver/RFQ serupa. Komunikasi gaya bounty yang “konstruktif” mungkin mengurangkan panik paling buruk jika dana dikembalikan, tetapi sehingga hasil itu jelas, kesan jangka pendek ke atas keadaan perdagangan yang berkaitan Ethereum lebih cenderung negatif daripada neutral.