Eksploitasi baru pada TrustedVolumes milik 1inch: hampir 6 juta USD dikuras oleh penyerang yang sudah dikenal

Sebuah eksploit baru telah terdeteksi pada protokol 1inch , kali ini menargetkan fungsi TrustedVolumes di jaringan Ethereum. Menurut estimasi Blockaid, serangan tersebut berhasil menguras sekitar 6 juta dolar dalam bentuk token, mengonfirmasi strategi berulang dari seorang pelaku jahat yang sebelumnya sudah terlibat dalam eksploit lain pada protokol tersebut. Apa yang Terjadi Eksploit ini menargetkan modul TrustedVolumes milik 1inch, yang dirancang untuk mengoptimalkan pertukaran dengan memanfaatkan likuiditas yang telah diverifikasi. Jumlah dana yang terkuras mencapai sekitar 5,9 juta dolar, berdasarkan estimasi awal. Pelaku serangan diidentifikasi sebagai pihak yang sama dengan yang mengeksploitasi 1inch Fusion V1 pada Maret 2025, ketika hampir 5 juta dolar berhasil dicuri. Protokol segera menangguhkan operasi pada TrustedVolumes dan bekerja sama dengan auditor pihak ketiga untuk mengidentifikasi celah yang dieksploitasi. Sebelum insiden ini, TVL (Total Value Locked) protokol berada di angka 3,16 juta dolar, turun tipis sebesar 0,7% dalam tujuh hari terakhir. Mengapa Ini Penting Insiden ini berpotensi mengikis kepercayaan pengguna dan investor terhadap protokol DeFi, khususnya yang berfokus pada agregasi seperti 1inch. Meskipun jumlah dana yang dicuri cukup signifikan, nilainya masih lebih rendah dibandingkan eksploit bersejarah lainnya, seperti yang menimpa Poly Network pada 2021, di mana 175 juta dolar berhasil dikuras. Token native protokol, 1INCH , mungkin mengalami tekanan jual sementara, tetapi dampak keseluruhannya akan bergantung pada seberapa cepat 1inch memulihkan kepercayaan dan memperkuat infrastrukturnya. Dalam jangka panjang, peristiwa ini dapat mempercepat penerapan langkah-langkah keamanan yang lebih ketat serta audit yang lebih ketat di ekosistem DeFi, di tengah maraknya eksploit keuangan. Yang Perlu Dipantau Perbaikan yang diterapkan oleh 1inch dan validasinya oleh auditor independen untuk memastikan celah keamanan benar-benar telah ditutup. Reaksi pasar terhadap token 1INCH dalam 48 jam setelah insiden, terutama dari sisi volume perdagangan dan likuidasi. Pengumuman tambahan dari 1inch mengenai langkah-langkah lebih lanjut untuk memperkuat keamanan protokolnya. Potensi dampak terhadap reputasi protokol dan kepercayaan pengguna terhadap solusi agregasi likuiditas. Rincian eksploitasi dan investigasi yang sedang berjalan kemungkinan akan memberikan kejelasan tambahan dalam beberapa hari ke depan.