Eksploit TrustedVolumes kuras hampir $6 juta dari penyedia likuiditas 1inch

Poin utama

TrustedVolumes, penyedia likuiditas dan market maker untuk 1inch, mengalami eksploit yang masih berlangsung yang menguras sekitar $5,87 juta dari kontrak resolver-nya di Ethereum, menurut Blockaid. Blockaid mengatakan dana yang dicuri mencakup 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, dan 1,268,771 USDC. Blockaid mengaitkan penyerang dengan eksploit 1inch Fusion V1 pada Maret 2025, tetapi mengatakan serangan ini menggunakan kerentanan berbeda yang terkait dengan proxy swap request-for-quote yang dikendalikan TrustedVolumes.

Sentimen pasar

negatif, tekanan meningkat, didorong teknologi, ketakutan.

Alasan: Eksploit terkonfirmasi yang masih terus menguras dana dari penyedia likuiditas di 1inch dapat membuat trader tetap fokus pada risiko smart contract dan risiko pihak lawan.

Kasus serupa di masa lalu

Jenis eksploit seperti ini biasanya menyebabkan guncangan kepercayaan jangka pendek di sekitar protokol yang terdampak dan mendorong penyedia likuiditas untuk meninjau izin kontrak serta eksposur perutean. Perbedaannya di sini adalah serangan menargetkan resolver dan proxy RFQ kustom, sehingga dampaknya mungkin tetap terkonsentrasi pada bagian yang lebih sempit dari lapisan eksekusi alih-alih menyebar ke seluruh venue perdagangan DeFi.

Efek berantai

Jika market maker menarik likuiditas atau memperketat perutean setelah eksploit ini, eksekusi swap pada arus DeFi terkait bisa memburuk melalui spread yang lebih lebar dan kualitas fill yang lebih rendah. Jika pengungkapan lanjutan menunjukkan kerentanan ini terisolasi pada pengaturan kustom TrustedVolumes, dampaknya mungkin tetap terbatas pada integrasi yang terdampak, bukan pada likuiditas Ethereum yang lebih luas.

Peluang dan risiko

Peluang: Jika TrustedVolumes atau 1inch menerbitkan pembaruan penanganan yang jelas dan perutean kembali normal, peristiwa ini mungkin terbukti sebagai masalah infrastruktur yang terisolasi, bukan masalah likuiditas DeFi yang lebih luas.

Risiko: Jika dana yang terkuras terus meningkat atau integrator lain mengungkapkan eksposur terkait, eksploit ini dapat memicu kehati-hatian yang lebih luas terhadap eksekusi berbasis RFQ dan pemilihan pihak lawan.