TrustedVolumes açığı doğrulandı: RFQ swap ile 6,7 milyon $ hırsızlığı, görüşmeler aranıyor

| crypto.news
TrustedVolumes, TrustedVolumes açığının kontrolü altında olan özelleştirilmiş bir RFQ (request-for-quote) takas proxy'sini içerdiğini doğruladı; Ethereum üzerinde toplam kayıp yaklaşık 6,7 milyon dolar. Blockchain firması Blockaid daha önce neredeyse 6 milyon doları TrustedVolumes'ün Ethereum resolver sözleşmesine izledi ve olay raporları, istismarcıyı Mart 2025'teki 1inch Fusion v1 olayının arkasındaki aynı operatörle ilişkilendiriyor; ancak kusur TrustedVolumes tarafından kontrol edilen altyapıda bulunuyor. Teknik olarak TrustedVolumes açığı ayrıcalıklı RFQ proxy tasarımını hedef aldı. TrustedVolumes, çalınan varlıklara üç cüzdan adresinin sahip olduğunu söylüyor (yaklaşık 3M$, 3M$ ve 700K$). Firma "yapıcı iletişime açık" olduğunu belirtiyor ve karşılıklı kabul edilebilir bir ödül tarzı çözüm öneriyor. Güvenlik sorumlusu Hakan Unal (Cyvers), kök nedeni izin gerektirmeyen imzacı kaydı, kırık replay koruması ve doğrulanmamış bir transfer kaynağı alanına bağlıyor — onaylanmış hesaplardan boşaltmanın tekrar edilebileceğine dair endişeler uyandırıyor. 1inch doğrudan bir ilgisi olmadığını reddetti, çekirdek toplama sözleşmeleri ve kullanıcı fonlarının "etkilenmediğini" bildirirken TrustedVolumes'ü birçok resolver'dan biri olarak kullandığını kabul etti. Belirtilen ana akışlar arasında Ethereum resolver'dan yönlendirilen yaklaşık 1.291,16 WETH, 206.282 USDT, 16,939 WBTC ve 1.268.771 USDC bulunuyor. Tüccarlar için kısa vadeli ana endişe, 1inch'e bağlı likidite ve RFQ altyapısı etrafındaki karşı taraf güvenidir. TrustedVolumes açığından elde edilen fonlar iade edilirse piyasa hissiyatı stabilize olabilir; aksi takdirde, resolver/RFQ akışlarıyla bağlı etkilenmiş DeFi likidite mekanları için risk primleri artabilir.
Bearish
Bu, TrustedVolumes resolver/RFQ altyapısını etkileyen ve Ethereum tarafında doğrulanmış bir istismar olup, Ethereum likidite yönlendirmesinde akıllı sözleşme ve karşı taraf riskinin algılanmasını geçici olarak artırabilir. 1inch çekirdek sözleşmelerinin ve kullanıcı fonlarının etkilenmediğini söylese de, olay yeniden oynatma koruması, imzalayıcı kaydı, transfer doğrulaması gibi somut başarısızlıkları ve WETH/USDT/WBTC/USDC akışlarına bağlı halka açık fon hareketlerini ortaya koyuyor. Kısa vadede bu, duyarlılık üzerinde baskı oluşturabilir ve benzer resolver/RFQ sistemlerine dayanan ETH ile ilişkili DeFi rotaları için risk primlerini genişletebilir. Ödül (bounty) tarzı “yapıcı” iletişim, fonlar iade edilirse en kötü panik durumunu azaltabilir, ancak bu sonuç netleşene kadar Ethereum ile ilişkili işlem koşullarına kısa vadeli etkisi nötr olmaktan çok negatif olma ihtimali daha yüksek.