Compass Investments

– DeFi alanında yaşanan yeni bir olayın ardından 1 inçlik piyasa yapıcı TrustedVolumes’ten 67 milyon doların gizliliği kaldırıldı.

Podailinquidit ve postrealisor TrustedVolumes, 6,7 milyon doların çalınmasıyla sonuçlanan bir hacker saldırısının hedefi oldu.

TrustedVolumes’un temsilcileri tehlikeyi kabul ettiler ve güvenlik açığı için bir ödeme olasılığını araştırıyorlar.

Mayıs 2026’daki kripto hırsızlığı, kripto piyasası katılımcılarının yaklaşık 8,23 milyon dolar kaybetmesine neden oldu.

1inch ekosisteminde faaliyet gösteren likidite havuzu sağlayıcılarından ve piyasa yapıcılarından biri olan TrustedVolumes, Ethereum ağında devam eden istismardan etkilendi. Bugüne kadar, sarılmış varlıklar ve sabit paralar şeklinde yaklaşık 6,7 milyon dolar çekildi.

Güvenlik firması Blockaid’den alınan bilgiye göre, olay 7 Mayıs 2026 tarihinde, projenin sözleşme çözümleyicisine (resolver) karşı çok aşamalı bir saldırı başlatıldığında meydana geldi. Geri çekilen tokenlerin tam bileşimi WETH, USDT, WBTC ve USDC’yi içermektedir.

TrustedVolumes istismarı sırasında blok zincirinde tam olarak ne oldu?

Blockaid’in izleme sistemlerine göre, 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31 hex adresindeki TrustedVolumes çözümleyici sözleşmesi vuruldu.

Saldırganın 0xC3EBDDdEa4f69df717a8f5c89e7cF20C1c0389100 cüzdanı ilk işlemi başlattı.

Daha önce blok zinciri alanında bildirildiği ve Etherscan aracılığıyla onaylandığı üzere, ele geçirilen 5,87 milyon dolarlık token 1.291,16 WETH, 206.282 USDT, 16.939 WBTC ve 1.268.771 USDC’den oluşuyordu.

TrustedVolumes şu anda, orijinal 5,87 milyon dolara kıyasla şu anda 6,7 milyon dolar değerinde olan hack’i onaylıyor. Şirket bir hata ödülü seçeneğini değerlendiriyor.

Yakın zamanda yetkisiz bir kurcalama fark ettik.

Zimmete geçirilen fonların mevcut konumu aşağıdaki gibidir: PeckShieldAlert ayrıca, bilgisayar korsanının çekilen tüm fonları özel bir proxy kullanarak dahili bir takas yoluyla 2.513 ETH’ye birleştirdiğini bildirdi.

PeckShieldAlert’e göre çalınan fonların yörüngesi.

Güvenlik açığından, 0xeEeEEe53033F7227d488ae83a adresinde TrustedVolumes tarafından kontrol edilen özel bir RFQ takas proxy’si aracılığıyla yararlanıldı.

Blok zinciri analiz uzmanlarına göre, bu iki olay arasındaki bağlantı açık: Mart 2025’te 1inch Fusion V1 saldırısını gerçekleştiren ve yaklaşık 5 milyon dolar zarara neden olan aynı varlık, bu son saldırının arkasında gibi görünüyor.