TrustedVolumes, dostawca płynności i animator rynku dla agregatora zdecentralizowanych giełd 1inch, cierpi z powodu trwającego ataku, w wyniku którego stracono około 5,87 miliona dolarów, jak poinformowała firma zajmująca się bezpieczeństwem blockchain, Blockaid.

W środowym poście na platformie mediów społecznościowych X, Blockaid poinformował, że exploit dotyczy kontraktu resolvera TrustedVolumes na blockchainie Ethereum.

Według Blockaid, 5,87 miliona dolarów w utraconych środkach obejmowało 1291,16 WETH, 206 282 USDT, 16,939 WBTC i 1 268 771 USDC.

Firma ochroniarska stwierdziła, że atakujący był tym samym podmiotem odpowiedzialnym za exploit 1inch Fusion V1 z marca 2025, w wyniku którego stracono około 5 milionów dolarów. Jednakże Blockaid zauważył, że trwający atak wiąże się z inną podatnością związaną z kontrolowanym przez TrustedVolumes niestandardowym proxy zamiany RFQ (request for quote).

Ataki na uczestników DeFi znacznie wzrosły od zeszłego miesiąca, co było widoczne w ataku inżynierii społecznej na Drift o wartości 285 milionów dolarów oraz exploicie na Kelp DAO o wartości 293 milionów dolarów.

Według danych z DefiLlama, w kwietniu w wyniku hacków i exploitów skradziono łącznie 635,2 miliona dolarów, co było największą miesięczną sumą od lutego 2025 roku, kiedy hakerzy ukradli prawie 1,5 miliarda dolarów z Bybit. Atak na TrustedVolumes to piąty duży exploit od początku maja.

To jest rozwijająca się historia.