TrustedVolumes再遭1inch相关漏洞攻击，损失近600万美元。_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

TrustedVolumes再遭1inch相关漏洞攻击，损失近600万美元。

2026-05-07 15:18:40

可信做市商遭遇安全漏洞，损失近六百万美元

据区块链安全公司Blockaid披露，与1inch网络相连的流动性供应商及做市商TrustedVolumes遭受持续攻击，其以太坊解析器合约损失约587万美元。

Blockaid表示，在此次攻击事件中，TrustedVolumes的以太坊解析器合约损失近600万美元。攻击者与2025年3月发生的早期1inch Fusion V1漏洞事件存在关联。该案例给DeFi做市商带来压力，需重新审视授权机制及自定义代理合约的风险。

被盗资产包括1291.16枚WETH、206282枚USDT、16.939枚WBTC以及1268771枚USDC。此次攻击影响的是由TrustedVolumes控制的自定义RFQ交换代理合约，而非标准的用户交换路径。

Blockaid指出，攻击者与2025年3月利用1inch Fusion V1漏洞的操纵者为同一实体，但本次攻击利用了与TrustedVolumes自定义RFQ交换代理相关的不同安全漏洞。2025年3月的事件同样影响了使用1inch Fusion V1的第三方解析器。据BlockSec后续分析，攻击者通过滥用不安全的调用数据处理及解析器信任假设，造成超过500万美元损失。

据币安新闻引用的CertiK警报，攻击者通过公共函数注册为“允许订单签名者”，随后执行交易指令，从受害地址转移预先授权的资金。CertiK建议用户撤销与受影响合约相关的授权许可。

DeFi安全压力持续攀升

TrustedVolumes攻击事件发生前，DeFi安全在四月已历经艰难时期。根据DefiLlama数据，仅在四月份前18天，各类协议损失金额已超过6.06亿美元。

其中两起大型案件主导了损失总额：Drift Protocol损失约2.85亿美元，Kelp DAO损失约2.92亿美元。这两起攻击事件构成了当时统计的四月大部分损失。

另据后续报道，Wasabi Protocol在以太坊、Base、Berachain和Blast链上损失超500万美元。安全公司指出，攻击者通过控制管理员密钥升级合约并转移资金。

自定义权限仍是薄弱环节

TrustedVolumes事件使市场再度关注解析器合约、授权系统及自定义做市工具。这些系统通常需要特殊权限以实现资金快速转移和交易执行。

当合约出现漏洞后权限仍保持激活状态时，此类架构可能产生风险。若攻击者找到途径伪装成可信签名者或通过已授权合约转移资金，损失规模可能进一步扩大。

现有报告显示，此次事件直接影响范围集中于TrustedVolumes自有的解析器及RFQ代理配置，并未表明所有1inch用户均受直接波及。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文