DeFi流动性供应结构再遭重大攻击
与1inch相关的去中心化金融流动性供应体系再次发生大规模安全事件。攻击者利用"Trusted Volumes"解析器合约的漏洞,盗取了价值约587万美元的资产,包括封装以太坊、泰达币、封装比特币与美元稳定币等加密货币。
漏洞利用手法分析
据区块链安全机构披露,此次攻击可能仍在持续进行,引发了对进一步损失的担忧。该事件再次暴露出DeFi市场中"代币授权"管理机制的普遍脆弱性。
安全公司Blockaid指出,攻击者通过调用"Trusted Volumes"解析器合约的公开函数,将自身注册为"允许订单签名者"。随后利用用户此前预先授权的代币转移权限转移资金。值得注意的是,攻击者无需用户批准新的交易即可实施盗窃,因为早期设置的授权权限依然有效,使得攻击者能够直接访问钱包内资产。这典型地展示了DeFi中"无限授权"模式潜藏的风险。
与历史攻击关联性
Blockaid推测本次漏洞利用可能与2025年3月发生的1inch Fusion V1攻击事件存在关联,两者的攻击者钱包模式具有相似性。另一安全机构PeckShield统计显示,截至目前被盗资产包括1291.16枚封装以太坊、20.6万枚泰达币、16.939枚封装比特币以及126.8万枚美元稳定币,总价值约587万美元。
PeckShield确认受损的解析器合约与2025年3月1inch Fusion V1攻击中涉及的脆弱代理合约存在技术关联,安全专家认为两起事件具有明显相似特征。
行业安全态势严峻
此次"Trusted Volumes"漏洞利用是最近一个月内发生的第五起重大DeFi攻击事件。随着针对DeFi平台的攻击频发,市场不安情绪再度蔓延。
近期还出现了针对Drift Protocol的2.85亿美元攻击事件以及与Kelp DAO相关的2.93亿美元安全事故。这些案例反复证明,DeFi协议并非天然具备安全保障。
根据行业数据统计,2026年4月虚拟资产被盗规模急剧上升至约6.352亿美元,达到自2025年Bybit大型黑客事件以来的最高水平。DeFi安全问题正重新成为影响市场走向的核心变量。
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注