TrustedVolumes, een liquiditeitsverschaffer en market maker voor gedecentraliseerde beursaggregator 1inch, lijdt onder een voortdurende aanval die ongeveer $5,87 miljoen heeft geleegd, meldde blockchain-beveiligingsfirma Blockaid.

In een bericht op woensdag op socialemediaplatform X, signaleerde Blockaid dat de exploitatie het resolver-contract van TrustedVolumes op de Ethereum-blockchain trof.

Volgens Blockaid omvatte de $5,87 miljoen aan geleegde fondsen 1.291,16 WETH, 206.282 USDT, 16,939 WBTC en 1.268.771 USDC.

De beveiligingsfirma verklaarde dat de aanvaller dezelfde entiteit was die verantwoordelijk was voor de exploitatie in maart 2025 van 1inch Fusion V1, die ongeveer $5 miljoen leegde. Blockaid merkte echter op dat de voortdurende aanval een andere kwetsbaarheid betreft, gerelateerd aan een door TrustedVolumes gecontroleerde aangepaste RFQ (request for quote) swap-proxy.

Aanvallen op DeFi-deelnemers zijn sinds vorige maand aanzienlijk toegenomen, gekenmerkt door de social engineering-aanval van $285 miljoen op Drift en de exploitatie van $293 miljoen op Kelp DAO.

Volgens gegevens van DefiLlama werd in april in totaal $635,2 miljoen gestolen door hacks en exploits, wat het grootste maandelijkse bedrag was sinds februari 2025, toen hackers bijna $1,5 miljard van Bybit stalen. De aanval op TrustedVolumes markeert de vijfde grote exploitatie sinds begin mei.

Dit is een doorlopend verhaal.