Сектор децентралізованих фінансів знову опинився під ударом через масштабний злом. Жертвою нової атаки став маркетмейкер і постачальник ліквідності для 1inch, TrustedVolumes. За даними компанії Blockaid, зловмисники вже вивели активи приблизно на $5,87 млн, а сама атака на момент публікації продовжувалася.
Експерти повідомили, що система моніторингу Blockaid зафіксувала активний експлойт резолвер-контракту TrustedVolumes у мережі Ethereum. За попередніми оцінками, хакери встигли вивести 1291,16 WETH, 206 282 USDT, 16,939 WBTC та майже 1,27 млн USDC.
Інцидент став черговим ударом для DeFi-сектору, який лише у квітні 2026 року зазнав втрат більш ніж на $635 млн через серію великих атак і зломів.
Атаку пов’язують із попереднім зломом 1inch Fusion V1
У Blockaid заявили, що за нинішньою атакою, ймовірно, стоїть той самий оператор, який у березні 2025 року атакував 1inch Fusion. Тоді збитки проєкту оцінювалися приблизно у $5 млн.
Втім, цього разу причиною став інший тип уразливості. За інформацією аналітиків, проблема виникла в кастомному RFQ-проксі для обміну, який перебував під контролем TrustedVolumes.
