Триваючий експлойт на TrustedVolumes від 1inch: майже 6 млн $ виведено, зловмисник пов’язаний з попередньою атакою
## Контекст\nНова атака вразила протокол 1inch, цього разу через його постачальника ліквідності TrustedVolumes. За даними Blockaid, зловмисник — той самий суб'єкт, який уже експлуатував 1inch Fusion V1 у березні 2025 року, вивівши тоді близько **5 M$**. Поточна атака вже призвела до крадіжки майже 6 M$ в активах.\n ## Ключові деталі\n- **Виведена сума**: **6 M$** (проти **5 M$ під час атаки у березні 2025 року).\n- **Зв'язок із попередньою атакою**: Зловмисник ідентифікований як той самий суб'єкт, що відповідальний за атаку Fusion V1 у **березні 2025** року.\n- **Ціль**: Постачальник…
Новий експлойт атакує децентралізований протокол агрегації 1inch, цього разу через його постачальника ліквідності TrustedVolumes. За аналізом Blockaid, зловмисник є тим самим актором, який уже експлуатував 1inch Fusion V1 у березні 2025 року, тоді вивівши близько 5 мільйонів доларів. Поточний експлойт уже призвів до викрадення майже 6 мільйонів доларів у активах, згідно з доступними даними. Що сталося Експлойт був спрямований на TrustedVolumes, постачальника ліквідності, інтегрованого в 1inch і використовуваного для полегшення децентралізованих обмінів. Загальна сума виведених коштів становить близько 6 мільйонів доларів, що перевищує 5 мільйонів, викрадених під час попереднього експлойту Fusion V1 у березні 2025 року. Аналітики Blockaid встановили зв'язок між двома інцидентами, припускаючи, що за обома атаками стоїть один і той самий зловмисний актор. На даний момент 1inch не опублікував офіційних повідомлень щодо вжитих заходів з виправлення ситуації або можливих компенсацій для постраждалих. Відсутність негайної реакції породжує питання щодо оперативності протоколу в подібних інцидентах. Чому це важливо Ця подія висвітлює стійку вразливість протоколів децентралізованих фінансів (DeFi), навіть серед усталених гравців, таких як 1inch. Для інвесторів повторюваність експлойтів нагадує про важливість диверсифікації ризиків і віддавання переваги платформам, які мають нещодавні аудити безпеки та надійні механізми захисту. У короткостроковій перспективі нативний токен протоколу, 1INCH, може зазнати тиску продажів через невизначеність, пов'язану з цим інцидентом. Проте вплив, імовірно, залишиться обмеженим з огляду на ринкову капіталізацію протоколу, оцінену у 136 мільйонів доларів. У довгостроковій перспективі повторення подібних експлойтів може підірвати довіру користувачів до агрегаційних рішень на кшталт 1inch на користь конкурентів, які сприймаються як безпечніші. На що варто звернути увагу Відповідь 1inch: Потенційні оголошення щодо посилених заходів безпеки або компенсацій для постраждалих. Динаміка TVL (Total Value Locked): Відстеження впливу на ліквідність протоколу, що може свідчити про відтік користувачів. Аналіз руху токена 1INCH: Реакція ринку на цей інцидент та пов’язані з ним ризики. Порівняння з конкурентами: Оцінка впливу на частку ринку 1inch порівняно з іншими протоколами агрегації. Інвесторам і користувачам 1inch рекомендується залишатися пильними, уважно стежити за розвитком подій, пов’язаних із цим експлойтом, а також за відповідями команди протоколу.