TrustedVolumesで587万ドル流出、資金はETHへ変換
6.6 Security 5月7日, 2026
TrustedVolumesは1inchの流動性プロバイダーで、コントラクトの脆弱性を突かれ約587万ドルが流出。攻撃者は既存の承認を利用し、資金をETHへ変換。被害は継続中の可能性。
TrustedVolumesは、1inch分散型取引所アグリゲーターに関連する流動性プロバイダーであり、約587万ドル相当の資産（WETH、USDT、WBTC、USDCを含む）が盗まれる大規模なセキュリティ侵害を受けました。 攻撃者はEthereum上のresolverコントラクトの脆弱性を悪用し、許可されたオーダー署名者として登録。既存のトークン承認を利用して不正な送金を実行しました。Blockaid、CertiK、SlowMist、PeckShieldなどのブロックチェーンセキュリティ企業がこの事件を確認し、エクスプロイトが継続中の可能性があると警告しています。 盗まれた資金は迅速にEthereumへ変換され、2つのウォレットアドレスに分割されました。調査によると、攻撃者は2023年3月の1inch Fusion V1の過去のエクスプロイトと関連している可能性がありますが、今回の脆弱性は異なります。この事件は、DeFiにおける無制限トークン承認やスマートコントラクトの欠陥に関する継続的なリスクを浮き彫りにしています。
