確認 TrustedVolumes 漏洞利用：RFQ 交換被盜 670 萬美元，尋求對話

TrustedVolumes 確認這起 TrustedVolumes 漏洞利用涉及其控制的一個自訂 RFQ（request-for-quote）交換代理（swap proxy），在以太坊造成約 670 萬美元的損失。區塊鏈公司 Blockaid 先前追蹤到近 600 萬美元流向 TrustedVolumes 的以太坊 resolver 合約，事件報告亦將利用者與 2025 年 3 月的 1inch Fusion v1 事件背後的同一操作者連結，但漏洞存在於 TrustedVolumes 控制的基礎設施中。 技術面上，TrustedVolumes 的利用鎖定了具有特權的 RFQ 代理設計。TrustedVolumes 表示有 3 個錢包地址持有被竊資產（約 300 萬美元、300 萬美元及 70 萬美元）。該公司「願意進行建設性溝通」，並提議以賞金式、雙方可接受的解決方案。資安負責人 Hakan Unal（Cyvers）指出根本原因為無限制的簽署者註冊（permissionless signer registration）、失效的重放保護（replay protection）以及未驗證的轉移來源欄位，令人擔憂可從已核准帳戶重複轉走資金。 1inch 否認有直接參與，表示其核心聚合合約與使用者資金「未受影響」，同時承認其使用 TrustedVolumes 作為眾多 resolver 之一。引用的主要資金流包括約 1,291.16 WETH、206,282 USDT、16.939 WBTC 與 1,268,771 USDC 從以太坊 resolver 路由出來。 對交易者而言，短期主要關切為與 1inch 相關的流動性與 RFQ 基礎設施的對手方信心。如果 TrustedVolumes 利用者的資金被歸還，情緒可能穩定；若未被歸還，與 resolver/RFQ 流相關的受影響 DeFi 流動性場域的風險溢價可能上升。