EXTRA −10% на всі товари Tangem. До 25 жовт.TrustedVolumes втратив $5,87 млн через DeFi-експлойт
6.6 Security TrustedVolumes, партнер 1inch, втратив $5,87 млн через злам контракту. Зловмисник скористався дозволами на токени, кошти конвертовано в ETH. Експлойт може ще тривати.
TrustedVolumes, провайдер ліквідності, пов’язаний з агрегатором децентралізованих бірж 1inch, зазнав серйозного зламу безпеки. Внаслідок атаки було викрадено близько $5,87 млн у WETH, USDT, WBTC та USDC. Зловмисник скористався вразливістю у resolver contract на Ethereum, зареєструвавшись як дозволений підписант ордерів і здійснивши несанкціоновані перекази, використовуючи існуючі дозволи на токени. Інцидент підтвердили провідні фірми з безпеки блокчейну, включаючи Blockaid, CertiK, SlowMist і PeckShield. Вони попередили, що експлойт може залишатися активним, що викликає занепокоєння щодо можливих подальших втрат. Викрадені кошти швидко конвертували в Ethereum і розподілили між двома гаманцями. Розслідування вказують на можливий зв’язок з попереднім експлойтом 1inch Fusion V1 у березні 2025 року, хоча поточна вразливість відрізняється. Подія підкреслює постійні ризики DeFi, особливо щодо необмежених дозволів на токени та недоліків смарт-контрактів.
