TrustedVolumes 5,87 milyon dolarlık DeFi saldırısı yaşadı

TrustedVolumes, 1inch'in likidite sağlayıcısı, bir sözleşme açığıyla 5,87 milyon dolar kaybetti. Saldırgan, token onaylarını kullanarak fonları çaldı ve ETH'ye çevirdi. İstismar sürebilir.

TrustedVolumes, 1inch merkeziyetsiz borsa toplayıcısına bağlı bir likidite sağlayıcısı, yaklaşık 5,87 milyon dolar değerinde WETH, USDT, WBTC ve USDC'nin çalındığı büyük bir güvenlik ihlali yaşadı. Saldırı, Ethereum üzerindeki resolver sözleşmesindeki bir açığın kötüye kullanılmasıyla gerçekleşti. Saldırgan, izinli emir imzalayıcı olarak kaydolup mevcut token onaylarını kullanarak yetkisiz transferler yaptı. Blockaid, CertiK, SlowMist ve PeckShield gibi blockchain güvenlik firmaları olayı doğruladı ve istismarın halen devam edebileceği konusunda uyardı. Çalınan fonlar hızla Ethereum'a çevrilip iki farklı cüzdana bölündü. Soruşturmalar, saldırganın Mart 2025'teki 1inch Fusion V1 istismarıyla bağlantılı olabileceğini öne sürüyor, ancak mevcut açık farklı. Bu olay, DeFi'deki sınırsız token onayları ve akıllı sözleşme açıkları gibi kalıcı risklere dikkat çekiyor.