Провайдер ликвидности 1inch — TrustedVolumes — потерял почти $6 млн в результате взлома. По данным Blockaid, атака затронула контракт-маршрутизатор проекта в сети Ethereum.
Среди похищенных активов:
Специалисты отметили, что за эксплойтом стоит тот же адрес, который в марте 2025 года воспользовался уязвимостью в смарт-контракте 1inch и вывел $5 млн. На этот раз причиной стала ошибка в кастомном прокси-контракте для обменов по заявкам, который контролировал TrustedVolumes.
Команда проекта подтвердила атаку и опубликовала адреса кошельков хакера.
Взлом TrustedVolumes стал пятым с начала мая. Согласно DefiLlama, ранее пострадали протоколы Bisq, Sharwa.Finance, SmartCredit и Ekubo. Последний понес наибольший ущерб — $1,4 млн.
Апрель побил рекорд по числу взломов в криптоиндустрии. Эксперты зафиксировали 20 атак. Общая сумма украденных средств составила $635 млн — максимум с февраля 2025 года, когда только одна биржа Bybit потеряла почти $1,5 млрд.
Напомним, в прошлом месяце Эндрю Мосс из банка Jefferies заявил, что череда эксплойтов в секторе DeFi может охладить интерес компаний с Уолл-стрит к блокчейн-технологиям.
Сооснователь Ethereum Джозеф Любин считает, что новая финансовая инфраструктура просто проходит через болезненный процесс укрепления, а злоумышленники фактически выявляют слабые места в протоколах.
