Exploit in corso su TrustedVolumes di 1inch: quasi 6 M$ drenati, l'attaccante legato a un attacco precedente

Un nuovo exploit colpisce il protocollo di aggregazione decentralizzato 1inch, questa volta tramite il suo fornitore di liquidità TrustedVolumes. Secondo l’analisi di Blockaid, l’attaccante sarebbe lo stesso soggetto che aveva già sfruttato 1inch Fusion V1 nel marzo 2025, prosciugando circa 5 milioni di dollari all’epoca. L’exploit in corso ha già permesso di rubare quasi 6 milioni di dollari in asset, secondo i dati disponibili. Cosa è successo L’exploit ha come bersaglio TrustedVolumes, un fornitore di liquidità integrato in 1inch e utilizzato per facilitare gli scambi decentralizzati. L’importo totale prosciugato ammonta a quasi 6 milioni di dollari, una cifra superiore ai 5 milioni rubati durante il precedente exploit su Fusion V1 nel marzo 2025. Gli analisti di Blockaid hanno stabilito un collegamento tra i due incidenti, suggerendo che lo stesso attore malevolo sia all’origine di entrambi gli attacchi. Al momento, 1inch non ha pubblicato alcuna comunicazione ufficiale riguardo alle misure correttive messe in atto o a eventuali compensazioni per le vittime. L’assenza di una risposta immediata solleva interrogativi sulla reattività del protocollo di fronte a incidenti di questo tipo. Perché è importante Questo evento mette in luce la persistente vulnerabilità dei protocolli di finanza decentralizzata (DeFi), anche tra gli attori consolidati come 1inch. Per gli investitori, questa ripetizione di exploit ricorda l’importanza di diversificare i rischi e di privilegiare le piattaforme che beneficiano di audit di sicurezza recenti e di meccanismi di protezione solidi. A breve termine, il token nativo del protocollo, 1INCH, potrebbe subire una pressione di vendita a causa dell’incertezza che circonda questo incidente. Tuttavia, l’impatto dovrebbe rimanere limitato considerata la capitalizzazione di mercato del protocollo, stimata a 136 milioni di dollari. Sul lungo termine, la ripetizione di tali exploit potrebbe erodere la fiducia degli utenti nelle soluzioni di aggregazione come 1inch, a vantaggio di concorrenti percepiti come più sicuri. Punti da monitorare Risposta di 1inch: annunci potenziali riguardanti misure di sicurezza rafforzate o compensazioni per le vittime. Evoluzione del TVL (Total Value Locked): monitoraggio dell'impatto sulla liquidità del protocollo, che potrebbe indicare un disimpegno degli utenti. Analisi dei movimenti del token 1INCH: reazione del mercato di fronte a questo incidente e ai rischi associati. Confronto con i concorrenti: valutazione dell'impatto sulla quota di mercato di 1inch rispetto ad altri protocolli di aggregazione. Gli investitori e gli utenti di 1inch sono invitati a restare vigili e a seguire da vicino gli sviluppi legati a questo exploit, nonché le risposte fornite dal team del protocollo.