TrustedVolumes, un furnizor de lichiditate și un creator de piață (market maker) pentru agregatorul de schimburi descentralizate 1inch, suferă un atac în curs care a dus la un drenaj de aproximativ 5,87 milioane de dolari, a raportat firma de securitate blockchain Blockaid.

Într-o postare de miercuri pe platforma de social media X, Blockaid a semnalat că exploit-ul afecta contractul resolver al TrustedVolumes pe blockchain-ul Ethereum.

Potrivit Blockaid, cele 5,87 milioane de dolari din fondurile drenate includeau 1,291.16 WETH, 206,282 USDT, 16.939 WBTC și 1,268,771 USDC.

Firma de securitate a declarat că atacatorul este aceeași entitate responsabilă pentru exploit-ul din martie 2025 al 1inch Fusion V1, care a drenat aproximativ 5 milioane de dolari. Cu toate acestea, Blockaid a menționat că atacul în curs implică o vulnerabilitate diferită legată de un proxy de swap RFQ (request for quote) personalizat controlat de TrustedVolumes.

Atacurile asupra participanților DeFi au crescut semnificativ de luna trecută, fiind marcate de atacul de inginerie socială de 285 de milioane de dolari asupra Drift și de exploit-ul de 293 de milioane de dolari asupra Kelp DAO. 

Potrivit datelor de la DefiLlama, un total de 635,2 milioane de dolari au fost furate în atacuri și exploit-uri în aprilie, ceea ce a reprezentat cea mai mare sumă lunară din februarie 2025, când hackerii au furat aproape 1,5 miliarde de dolari de la Bybit. Atacul asupra TrustedVolumes marchează al cincilea exploit major de la începutul lunii mai.

Aceasta este o știre în curs de dezvoltare.