Compass Investments

-67 Millionen Dollar wurden nach einem erneuten Vorfall im DeFi-Bereich vom 1inch Market Maker TrustedVolumes freigegeben.

Podailinquidit und Postrealisor TrustedVolumes war das Ziel eines Hackerangriffs, bei dem 6,7 Millionen Dollar gestohlen wurden.

Vertreter von TrustedVolumes haben die Kompromittierung eingeräumt und prüfen die Möglichkeit einer Entschädigung für die Sicherheitslücke.

Cryptojacking im Mai 2026 hat bereits zu einem Verlust von etwa 8,23 Millionen Dollar bei Kryptomarktteilnehmern geführt.

Einer der Liquiditätspool-Anbieter und Market Maker, die im 1inch-Ökosystem tätig sind, TrustedVolumes, ist von der laufenden Ausbeutung im Ethereum-Netzwerk betroffen. Bis heute wurden etwa 6,7 Millionen Dollar in Form von Wrapped Assets und Stablecoins abgezogen.

Nach Angaben der Sicherheitsfirma Blockaid ereignete sich der Vorfall am 7. Mai 2026, als ein mehrstufiger Angriff auf den Vertragsauflöser (Resolver) des Projekts gestartet wurde. Die genaue Zusammensetzung der zurückgezogenen Token umfasst WETH, USDT, WBTC und USDC.

Was genau geschah während des TrustedVolumes-Angriffs auf die Blockchain?

ach den Überwachungssystemen von Blockaid wurde der TrustedVolumes-Resolver-Vertrag an der Hexadresse 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31 getroffen.

Die Wallet des Angreifers 0xC3EBDDdEa4f69df717a8f5c89e7cF20C1c0389100 initiierte die erste Transaktion.

Wie bereits im Blockchain-Bereich berichtet und über Etherscan bestätigt, setzten sich die beschlagnahmten Token im Wert von 5,87 Millionen US-Dollar aus 1.291,16 WETH, 206.282 USDT, 16.939 WBTC und 1.268.771 USDC zusammen.

TrustedVolumes bestätigt derzeit den Hack, der nun einen Wert von 6,7 Mio. $ im Vergleich zu den ursprünglichen 5,87 Mio. $ hat. Das Unternehmen erwägt eine Bug Bounty-Option.

Wir haben kürzlich eine unbefugte Manipulation festgestellt. PeckShieldAlert berichtet außerdem, dass der Hacker alle abgehobenen Gelder über einen internen Tausch unter Verwendung eines benutzerdefinierten Proxys in 2.513 ETH konsolidiert hat.

Der Weg der gestohlenen Gelder, laut PeckShieldAlert.

Die Schwachstelle wurde über einen benutzerdefinierten RFQ-Swap-Proxy ausgenutzt, der von TrustedVolumes unter 0xeEeEEe53033F7227d488ae83a gesteuert wird.

Für Blockchain-Analyseexperten ist der Zusammenhang zwischen diesen beiden Vorfällen klar: Dieselbe Entität, die im März 2025 den 1inch Fusion V1-Hack durchführte, bei dem ihnen ein Schaden von etwa 5 Millionen US-Dollar entstand, scheint auch hinter diesem jüngsten Angriff zu stecken.