Маркетмейкера TrustedVolumes зламали на майже $6 млн

Провайдер ліквідності 1inch — TrustedVolumes — втратив майже $6 млн унаслідок злому. За даними Blockaid, атака вразила контракт-маршрутизатор проєкту в мережі Ethereum.

Серед викрадених активів:

  • 1291 WETH;
  • 206 282 USDT;
  • 16,939 WBTC;
  • 1,2 млн USDC.

Фахівці зазначили, що за експлойтом стоїть та сама адреса, яка у березні 2025 року скористалася вразливістю в смартконтракті 1inch і вивела $5 млн. Цього разу причиною стала помилка в кастомному проксі-контракті для обмінів за заявками, який контролював TrustedVolumes.

Команда проєкту підтвердила атаку й опублікувала адреси гаманців хакера.

«Ми відкриті до конструктивного діалогу щодо баг-баунті та взаємоприйнятного рішення», — написали розробники.

DeFi продовжує зазнавати атак

Злам TrustedVolumes став п’ятим із початку травня. За даними DefiLlama, раніше постраждали протоколи Bisq, Sharwa.Finance, SmartCredit та Ekubo. Останній зазнав найбільших втрат — $1,4 млн.

image
Джерело: DefiLlama.

Квітень встановив антирекорд за кількістю зламів у криптоіндустрії. Експерти зафіксували 20 атак. Загальна сума викрадених коштів становила $635 млн — максимум із лютого 2025 року, коли тільки біржа Bybit втратила майже $1,5 млрд.

Нагадаємо, минулого місяця Ендрю Мосс із банку Jefferies заявив, що череда експлойтів у секторі DeFi може охолодити інтерес компаній із Волл-стрит до блокчейн-технологій.

Співзасновник Ethereum Джозеф Любін вважає, що нова фінансова інфраструктура просто проходить через болісний процес зміцнення, а зловмисники фактично виявляють слабкі місця в протоколах.

Читайте ForkLog UA в соціальних мережах

Знайшли помилку в тексті? Виділіть її та натисніть CTRL+ENTER

Матеріали за темою

Ми використовуємо файли cookie для покращення якості роботи.

Користуючись сайтом, ви погоджуєтесь з Політикою приватності.

OK