Compass Investments

– $ 67 milhões foram desclassificados do fabricante de mercado de 1 polegada TrustedVolumes após um novo incidente no espaço DeFi.

Podailinquidit e postrealisor TrustedVolumes foi alvo de uma intrusão de hackers que resultou no roubo de 6,7 milhões de dólares.

Representantes da TrustedVolumes reconheceram o comprometimento e estão a explorar a possibilidade de um pagamento pela vulnerabilidade.

Cryptojacking em maio de 2026 já resultou na perda de cerca de US $ 8,23 milhões de participantes do mercado de criptografia.

Um dos provedores de pool de liquidez e formador de mercado que opera no ecossistema 1inch, TrustedVolumes, foi atingido pela exploração contínua na rede Ethereum. Até à data, cerca de 6,7 milhões de dólares foram retirados sob a forma de activos embrulhados e moedas estáveis.

De acordo com informações da empresa de segurança Blockaid, o incidente ocorreu em 7 de maio de 2026, quando um ataque em várias etapas foi lançado contra o resolvedor de contratos do projeto (resolvedor). A composição exata dos tokens retirados inclui WETH, USDT, WBTC e USDC.

O que aconteceu exatamente durante a exploração do TrustedVolumes no blockchain?

De acordo com os sistemas de monitoramento do Blockaid, o contrato do resolvedor TrustedVolumes no endereço hexadecimal 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31 foi atingido.

A carteira do atacante 0xC3EBDDdEa4f69df717a8f5c89e7cF20C1c0389100 iniciou a transação inicial.

Conforme relatado anteriormente no espaço blockchain e confirmado via Etherscan, os US $ 5,87 milhões em tokens apreendidos eram compostos por 1.291,16 WETH, 206.282 USDT, 16.939 WBTC e 1.268.771 USDC.

TrustedVolumes está atualmente confirmando o hack, que agora está avaliado em $ 6.7 milhões em comparação com os $ 5.87 milhões originais. A empresa está a considerar uma opção de recompensa por bugs.

Notámos recentemente uma adulteração não autorizada. A localização atual dos fundos desviados é a seguinte: PeckShieldAlert relatou ainda que o hacker consolidou todos os fundos retirados em 2.513 ETH por meio de uma troca interna usando um proxy personalizado.

A trajetória dos fundos roubados, de acordo com a PeckShieldAlert.

A vulnerabilidade foi explorada por meio de um proxy de troca de RFQ personalizado controlado por TrustedVolumes em 0xeEeEEe53033F7227d488ae83a.

Para os especialistas em análise de blockchain, a conexão entre esses dois incidentes é clara: a mesma entidade que realizou o hack 1inch Fusion V1 em março de 2025, causando-lhes cerca de US $ 5 milhões em danos, parece estar por trás deste último ataque.