การโจมตีช่องโหว่ TrustedVolumes ทำเงินไหลออก 6.7 ล้านดอลลาร์บน Ethereum

ประเด็นสำคัญ

TrustedVolumes ยืนยันว่าการโจมตีช่องโหว่บน Ethereum ทำให้ผู้ให้บริการสภาพคล่องรายนี้สูญเสียเงินไปราว 6.7 ล้านดอลลาร์ Blockaid ระบุว่าช่องโหว่อยู่ใน custom request-for-quote swap proxy ที่ TrustedVolumes ควบคุม และแยกจากบั๊ก Fusion V1 ที่ถูกโจมตีเมื่อเดือนมีนาคมปีก่อน TrustedVolumes ระบุว่าความเสียหายกระจายอยู่ใน 3 วอลเล็ต และ Blockaid กล่าวว่า สินทรัพย์ที่ถูกขโมยไปประกอบด้วย wrapped Ether 1,291 เหรียญ, wrapped Bitcoin 16.9 เหรียญ, USDT 206,282 และ USDC ราว 1.27 ล้าน 1inch ระบุว่ารายงานที่เชื่อมโยงการเจาะระบบครั้งนี้กับระบบของตนนั้นทำให้เข้าใจผิด และ Sergej Kunz กล่าวว่า TrustedVolumes ดำเนินงานอย่างเป็นอิสระข้ามหลายโปรโตคอล

ความเชื่อมั่นตลาด

เชิงลบแบบระมัดระวัง, ความตึงเครียดสูง, ขับเคลื่อนโดยเทคโนโลยี.

เหตุผล: การโจมตีช่องโหว่ที่ได้รับการยืนยันทำให้ TrustedVolumes สูญเสียเงินไปราว 6.7 ล้านดอลลาร์ ซึ่งอาจทำให้ความเสี่ยงด้านความปลอดภัยยังคงเป็นประเด็นสำคัญ แม้ความเสียหายจะยังอยู่ในวงจำกัด

กรณีในอดีตที่คล้ายกัน

การโจมตี swap proxy หรือ resolver ลักษณะนี้มักนำไปสู่การทบทวนคู่สัญญาในระยะสั้นและการตรวจสอบการเชื่อมต่อที่เข้มงวดขึ้นในเส้นทาง DeFi ที่เกี่ยวข้อง กรณีนี้อาจแตกต่างออกไปหากปัญหายังคงจำกัดอยู่ที่ผู้ให้บริการสภาพคล่องอิสระรายหนึ่ง แทนที่จะเป็นสัญญาแกนหลักของโปรโตคอล

ผลกระทบต่อเนื่อง

ช่องทางผลกระทบหลักคือความเชื่อมั่นของคู่สัญญาที่มีต่อ resolver ภายนอกและ request-for-quote swap proxy ซึ่งอาจทำให้กิจกรรมการจัดเส้นทางชะลอลง หากโปรโตคอลที่เกี่ยวข้องทบทวนการตั้งค่าที่คล้ายกัน หากไม่พบช่องโหว่ที่เกี่ยวข้องหรือความเสียหายต่อเนื่องเพิ่มเติม ผลกระทบอาจจำกัดอยู่ที่ TrustedVolumes และการเชื่อมต่อโดยตรงของบริษัท

โอกาสและความเสี่ยง

โอกาส: ติดตามว่า TrustedVolumes หรือโปรโตคอลที่เกี่ยวข้องจะเผยแพร่การทบทวนสัญญาหรืออัปเดตการกู้คืนหรือไม่ เพราะการจำกัดวงความเสียหายที่ชัดเจนขึ้นอาจช่วยลดความไม่แน่นอนเกี่ยวกับการจัดเส้นทางสภาพคล่องที่อิง resolver

ความเสี่ยง: ติดตามสัญญาณของจุดอ่อนลักษณะเดียวกันใน swap proxy ที่ใกล้เคียงกัน หรือการเคลื่อนไหวเพิ่มเติมจากวอลเล็ตที่ถูกเจาะ เพราะสัญญาณอย่างใดอย่างหนึ่งอาจขยายความกังวลด้านความปลอดภัยไปทั่วการเชื่อมต่อ DeFi