📌 Una somma di 6,7 milioni di dollari è stata ritirata dal market maker a 1 pollice TrustedVolumes in seguito a un recente hack della DeFi.
– 67 milioni di dollari sono stati declassificati dal market maker a 1 pollice TrustedVolumes in seguito a un nuovo incidente nello spazio DeFi.
Podailinquidit e postrealisor TrustedVolumes è stato il bersaglio di un’intrusione di hacker che ha portato al furto di 6,7 milioni di dollari.
I rappresentanti di TrustedVolumes hanno riconosciuto la compromissione e stanno esplorando la possibilità di un pagamento per la vulnerabilità.
Il cryptojacking del maggio 2026 ha già causato la perdita di circa 8,23 milioni di dollari da parte dei partecipanti al mercato delle criptovalute.
Uno dei fornitori di pool di liquidità e market maker che operano nell’ecosistema 1inch, TrustedVolumes, è stato colpito da uno sfruttamento continuo sulla rete Ethereum. Ad oggi, sono stati ritirati circa 6,7 milioni di dollari sotto forma di asset avvolti e stablecoin.
Secondo le informazioni fornite dalla società di sicurezza Blockaid, l’incidente si è verificato il 7 maggio 2026, quando è stato lanciato un attacco in più fasi contro il risolutore di contratti (resolver) del progetto. La composizione esatta dei token ritirati comprende WETH, USDT, WBTC e USDC.
Cosa è successo esattamente durante l’exploit di TrustedVolumes sulla blockchain?
Secondo i sistemi di monitoraggio di Blockaid, è stato colpito il contratto del resolver TrustedVolumes all’indirizzo esadecimale 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31.
Il portafoglio dell’aggressore 0xC3EBDDdEa4f69df717a8f5c89e7cF20C1c0389100 ha avviato la transazione iniziale.
Come precedentemente riportato nello spazio blockchain e confermato da Etherscan, i 5,87 milioni di dollari in token sequestrati erano composti da 1.291,16 WETH, 206.282 USDT, 16.939 WBTC e 1.268.771 USDC.
TrustedVolumes sta confermando l’hack, che ora ha un valore di 6,7 milioni di dollari rispetto ai 5,87 milioni iniziali. L’azienda sta valutando l’opzione bug bounty.
Abbiamo recentemente notato una manomissione non autorizzata.
L’attuale posizione dei fondi sottratti è la seguente: PeckShieldAlert ha inoltre riferito che l’hacker ha consolidato tutti i fondi prelevati in 2.513 ETH tramite uno scambio interno utilizzando un proxy personalizzato.
La traiettoria dei fondi rubati, secondo PeckShieldAlert.
La vulnerabilità è stata sfruttata tramite un proxy di swap RFQ personalizzato controllato da TrustedVolumes a 0xeEeEEe53033F7227d488ae83a.
Per gli esperti di analisi della blockchain, il collegamento tra questi due incidenti è chiaro: la stessa entità che ha effettuato l’hack di 1inch Fusion V1 nel marzo 2025, causando danni per circa 5 milioni di dollari, sembra essere dietro quest’ultimo attacco.