TrustedVolumes sofre ataque DeFi e perde US$ 5,87 milhões

TrustedVolumes, parceiro da 1inch, perdeu US$ 5,87 milhões em ataque que explorou vulnerabilidade contratual. O invasor usou aprovações de tokens para roubar e converter fundos em ETH. Exploit pode continuar ativo.

TrustedVolumes, um provedor de liquidez associado ao agregador DeFi 1inch, sofreu uma grave violação de segurança, resultando no roubo de cerca de US$ 5,87 milhões em ativos como WETH, USDT, WBTC e USDC. O ataque explorou uma vulnerabilidade no contrato resolver da Ethereum, permitindo que o invasor se registrasse como signatário autorizado e realizasse transferências não autorizadas usando aprovações de tokens já existentes. Empresas de segurança blockchain, incluindo Blockaid, CertiK, SlowMist e PeckShield, confirmaram o incidente e alertaram que o exploit pode ainda estar em andamento, aumentando o risco de novas perdas. Os fundos roubados foram rapidamente convertidos em Ethereum e distribuídos entre dois endereços de carteira. Investigações sugerem uma possível ligação do invasor a um exploit anterior do 1inch Fusion V1 em março de 2025, embora a vulnerabilidade atual seja diferente. O caso evidencia riscos persistentes no DeFi, especialmente relacionados a aprovações ilimitadas de tokens e falhas em smart contracts.