TrustedVolumes استحصال کی تصدیق: RFQ سوآپ میں $6.7M چوری، بات چیت کی تلاش

TrustedVolumes نے تصدیق کی کہ TrustedVolumes کا استحصال ایک کسٹم RFQ (request-for-quote) سوئاپ پراکسی شامل تھا جو اس کے کنٹرول میں تھا، جس سے ایتھیریم پر تقریباً $6.7 ملین کے نقصانات ہوئے۔ بلاک چین فرم Blockaid نے پہلے تقریباً $6 ملین کو TrustedVolumes کے ایتھیریم ریزولور کنٹریکٹ تک ٹریس کیا تھا، اور واقعے کی رپورٹس میں حملہ آور کو اسی آپریٹر سے جوڑا گیا ہے جو مارچ 2025 کے 1inch Fusion v1 واقعے کے پیچھے تھا، اگرچہ خامی TrustedVolumes کے زیرِ کنٹرول انفراسٹرکچر میں ہے۔ تکنیکی طور پر، TrustedVolumes کا استحصال مراعات یافتہ RFQ پراکسی ڈیزائن کو نشانہ بنایا۔ TrustedVolumes کے مطابق 3 والٹ ایڈریسز چوری شدہ اثاثے رکھے ہوئے ہیں (تقریباً $3M، $3M، اور $700K)۔ فرم "تعمیراتی بات چیت کے لیے کھلی" ہے اور ایک باؤنٹی طرز، باہمی قابل قبول حل پیش کرتی ہے۔ سکیورٹی لیڈ Hakan Unal (Cyvers) نے جڑ کی وجہ کو پرمیشن لیس سائنر رجسٹریشن، ٹوٹا ہوا ری پلے پروٹیکشن، اور ایک غیر تصدیق شدہ ٹرانسفر سورس فیلڈ قرار دیا—جس سے خدشہ ہے کہ منظوری شدہ اکاؤنٹس سے بار بار ڈرین کیا جا سکتا تھا۔ 1inch نے براہ راست ملوث ہونے کی تردید کی، کہا کہ اس کے کور ایگریگیشن کنٹریکٹس اور صارف کے فنڈز "متاثر نہیں ہوئے،" جبکہ اس نے تسلیم کیا کہ وہ TrustedVolumes کو متعدد ریزولوَرز میں سے ایک کے طور پر استعمال کرتا ہے۔ حوالہ دیے گئے اہم فلو میں تقریباً 1,291.16 WETH، 206,282 USDT، 16.939 WBTC، اور 1,268,771 USDC شامل ہیں جو ایتھیریم ریزولوَور سے روٹ کیے گئے۔ تاجروں کے لیے قلیل مدتی بنیادی تشویش 1inch-متعلق لیکویڈیٹی اور RFQ انفراسٹرکچر کے بارے میں مخالف فریق کا اعتماد ہے۔ اگر TrustedVolumes کے استحصال والے فنڈز واپس کیے گئے تو رجحان استحکام اختیار کر سکتا ہے؛ اگر نہیں، تو متاثرہ DeFi لیکویڈیٹی مقامات کے لیے خطرے کے پریمیم میں اضافہ ہو سکتا ہے جو ریزولوَور/RFQ فلو سے منسلک ہیں۔