Na-kumpirma ang exploit ng TrustedVolumes: $6.7M na pagnanakaw sa RFQ swap, naghahanap ng pag-uusap

Kinumpirma ng TrustedVolumes na ang TrustedVolumes exploit ay kinasasangkutan ng isang custom RFQ (request-for-quote) swap proxy na nasa ilalim ng kontrol nito, na may kabuuang pagkalugi na humigit-kumulang $6.7M sa Ethereum. Bago rito, tinrace ng blockchain firm na Blockaid ang halos $6M papunta sa TrustedVolumes’ Ethereum resolver contract, at ang mga incident report ay nag-uugnay sa exploiter sa parehong operator sa likod ng March 2025 1inch Fusion v1 incident, bagaman ang bug ay nasa TrustedVolumes-kontroladong imprastruktura. Teknikal, tinarget ng TrustedVolumes exploit ang privileged RFQ proxy design. Ayon sa TrustedVolumes, 3 wallet addresses ang may hawak ng mga ninakaw na assets (mga $3M, $3M, at $700K). Ang kumpanya ay "open to constructive communication" at nagmungkahi ng bounty-style, mutual na katanggap-tanggap na solusyon. Inatribute ni security lead Hakan Unal (Cyvers) ang root cause sa permissionless signer registration, broken replay protection, at isang unvalidated transfer source field—nagpapataas ng pangamba na maaaring maulit ang pag-drain mula sa mga aprubadong account. Tinanggihan ng 1inch ang anumang direktang involvement, sinabing ang kanilang core aggregation contracts at pondo ng user ay "no impact," habang inamin na ginagamit nito ang TrustedVolumes bilang isa sa maraming resolvers. Ang mga pangunahing binanggit na flows ay humigit-kumulang 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, at 1,268,771 USDC na na-route mula sa Ethereum resolver. Para sa mga trader, ang pangunahing panandaliang alalahanin ay ang counterparty confidence tungkol sa 1inch-kaakibat na liquidity at RFQ infrastructure. Kung maibabalik ang pondo ng exploiter, maaaring tumibay ang sentiment; kung hindi, maaaring tumaas ang risk premiums para sa mga apektadong DeFi liquidity venues na konektado sa resolver/RFQ flows.