TrustedVolumes wurde im Mai zum fünften großen DeFi-Exploit, da die Risiken von Resolver-Verträgen erneut unter die Lupe genommen wurden.
Das dezentrale Finanzwesen wurde erneut von der Nachricht einer neuen Sicherheitsverletzung getroffen. Ein weiterer Exploit hat die Infrastruktur angegriffen, die mit dem dezentralen Börsenaggregator 1inch verbunden ist, was zu einer wachsenden Liste von Angriffen in der gesamten Branche beiträgt. Sicherheitsforscher brachten den jüngsten Vorfall mit einem Bedrohungsakteur in Verbindung, der in diesem Jahr an früheren DeFi-Exploits beteiligt war. Steigende Verluste im Mai setzen weiterhin das Vertrauen in Resolver-Verträge und maßgeschneiderte Genehmigungssysteme unter Druck.
Blockaid meldet einen aktiven TrustedVolumes-Angriff im Zusammenhang mit einem früheren 1-Zoll-Vorfall
Das Blockchain-Sicherheitsunternehmen Blockaid berichtete am Mittwoch, dass der Liquiditätsanbieter TrustedVolumes einen Angriff erlitten habeaktiver Exploitzielt auf seinen Resolver-Vertrag auf das Ethereum-Netzwerk ab. Die Angreifer erbeuteten zunächst rund 5,87 Millionen US-Dollar an digitalen Vermögenswerten, bevor die Verluste später auf fast 6,7 Millionen US-Dollar anstiegen.
🚨 Das Exploit-Erkennungssystem von Blockaid hat einen laufenden Exploit auf TrustedVolumes (1 Zoll Market Maker/Resolver,@trustedvolumes).
Kette: EthereumOpfervertrag: TrustedVolumes-Resolver – 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31
Ausbeuter:…
— Blockaid (@blockaid_)7. Mai 2026
Zu den gestohlenen Geldern gehörten 1.291,16 verpackte Ether, 206.282 Tether, 16.939 verpackte Bitcoin und mehr als 1,26 Millionen USDC. Blockaid sagte, der Exploit beinhalte eine Schwachstelle im Zusammenhang mit einem von TrustedVolumes kontrollierten Request-for-Quote-Swap-Proxy.
Forscher brachten den Angreifer auch mit dem Exploit vom März 2025 gegen 1 Zoll Fusion V1 in Verbindung. Durch diesen früheren Vorfall wurden den betroffenen Systemen rund 5 Millionen US-Dollar entzogen. Trotz Ähnlichkeiten zwischen beiden Angriffen stellte Blockaid fest, dass der neueste Exploit eine separate Schwachstelle nutzte.
1inch sagt, dass Benutzergelder nach Vertragsbruch durch TrustedVolumes Resolver sicher sind
TrustedVolumes bestätigte den Vorfall später und sagte, man erwäge möglicherweise eine Bug-Bounty-Vereinbarung, um das Problem zu lösen. Weitere Details zur Wiederherstellung wurden zunächst nicht bekannt gegeben.
Mittlerweile 1 Zollangegebendass seine Infrastruktur, Benutzergelder und internen Systeme nicht beeinträchtigt wurden. Nach Angaben des Unternehmens agiert TrustedVolumes unabhängig als Liquiditätsanbieter und arbeitet branchenweit mit mehreren Protokollen.
DeFi-Plattformen stehen zunehmend unter Druck, da die Exploit-Verluste 750 Millionen US-Dollar überschreiten
Sicherheitsvorfälle im dezentralen Finanzwesen haben in den letzten Wochen stark zugenommen. Daten vonDefiLlamazeigte, dass Hacker im April durch Exploits und Angriffe rund 750 Millionen US-Dollar gestohlen haben. Das war der größte monatliche Verlust des Sektors seit Februar 2025, als der Bybit-Hack zu gestohlenen Vermögenswerten in Höhe von fast 1,5 Milliarden US-Dollar führte.
TrustedVolumes ist nun der fünfte große Exploit, der seit Anfang Mai gemeldet wurde. Anfang dieser Woche, Ekubo-Protokollverlor rund 1,4 Millionen US-Dollarin verpacktem Bitcoin, nachdem Angreifer eine Sicherheitslücke in der Zugriffskontrolle in den Swap-Router-Verträgen ausgenutzt hatten. Laut Blockaid zielte der Exploit auf einen anfälligen Zahlungsrückrufmechanismus ab, der mit Ekubos EVM-Verlängerungsverträgen verknüpft ist.
Immer häufiger lenken Angriffe die Aufmerksamkeit auf Resolver-Verträge und individuelle Genehmigungssysteme. Eine schnelle Handelsausführung erfordert häufig erweiterte Berechtigungen in der gesamten Liquiditätsinfrastruktur. Diese Berechtigungen können zu größeren Risiken führen, sobald Schwachstellen auftreten oder Angreifer vertrauenswürdigen Zugriff erlangen.
Quelle: Live Bitcoin News
Schreibe einen Kommentar