Trwający exploit na TrustedVolumes należącym do 1inch: wyprowadzono prawie 6 mln USD, atakujący powiązany z wcześniejszym atakiem

Nowy atak uderza w zdecentralizowany protokół agregacji 1inch, tym razem za pośrednictwem jego dostawcy płynności TrustedVolumes. Według analizy Blockaid, za atakiem stoi ten sam podmiot, który w marcu 2025 roku wykorzystał lukę w 1inch Fusion V1, wypłacając wówczas około 5 milionów dolarów. Obecny atak pozwolił już ukraść, według dostępnych danych, blisko 6 milionów dolarów w aktywach. Co się wydarzyło Atak dotyczy TrustedVolumes, dostawcy płynności zintegrowanego z 1inch i wykorzystywanego do ułatwiania zdecentralizowanej wymiany. Łączna wypłacona kwota wynosi blisko 6 milionów dolarów, czyli więcej niż 5 milionów skradzionych podczas poprzedniego ataku na Fusion V1 w marcu 2025 roku. Analitycy Blockaid powiązali oba incydenty, sugerując, że za obydwoma atakami stoi ten sam złośliwy aktor. Na tym etapie 1inch nie opublikował żadnego oficjalnego komunikatu dotyczącego wdrożonych środków naprawczych ani ewentualnych rekompensat dla poszkodowanych. Brak natychmiastowej reakcji rodzi pytania o szybkość działania protokołu w obliczu takich incydentów. Dlaczego to ma znaczenie Wydarzenie to uwidacznia trwałą podatność protokołów zdecentralizowanych finansów (DeFi), nawet wśród uznanych graczy, takich jak 1inch. Dla inwestorów powtarzalność takich ataków przypomina o znaczeniu dywersyfikacji ryzyka oraz o wyborze platform, które przeszły niedawne audyty bezpieczeństwa i posiadają solidne mechanizmy ochronne. W krótkim terminie natywny token protokołu, 1INCH, może odczuć presję sprzedażową z powodu niepewności wokół tego incydentu. Wpływ powinien jednak pozostać ograniczony, biorąc pod uwagę kapitalizację rynkową protokołu, szacowaną na 136 milionów dolarów. W dłuższej perspektywie powtarzające się ataki mogą nadszarpnąć zaufanie użytkowników do rozwiązań agregacyjnych, takich jak 1inch, na korzyść konkurentów postrzeganych jako bezpieczniejsze. Punkty do monitorowania Odpowiedź 1inch: Potencjalne ogłoszenia dotyczące wzmocnionych środków bezpieczeństwa lub rekompensat dla poszkodowanych. Zmiany TVL (Total Value Locked): Monitorowanie wpływu na płynność protokołu, co może wskazywać na wycofywanie się użytkowników. Analiza ruchów tokena 1INCH: Reakcja rynku na ten incydent i związane z nim ryzyka. Porównanie z konkurencją: Ocena wpływu na udział 1inch w rynku w porównaniu z innymi protokołami agregacji. Inwestorów i użytkowników 1inch zachęca się do zachowania czujności oraz uważnego śledzenia rozwoju wydarzeń związanych z tym exploitem, a także działań podejmowanych przez zespół protokołu.