這個切割對DeFi用戶的實際意義：使用1inch主界面進行常規交易的用戶不受本次事件影響；但曾對Trusted Volumes代理合約授權過token approvals的用戶、損失670萬美元WETH、被黑WBTC"/>
幣圈子(120btc.CoM)：1inch流動性提供商與RFQ訂單解算商Trusted Volumes5月7日遭黑、損失這提醒DeFi用戶定期revoke不再使用的流動token approvals、
攻擊路徑：以授權簽署者身份濫用既有token approvals
本次攻擊的性提技術細節：
漏洞點：Trusted Volumes自家RFQ交易代理合約的一個公開函式
攻擊路徑：攻擊者呼叫該函式注冊為「授權訂單簽署者」(authorised order signer)
實際提款：取得授權后、
670萬美元損失構成：四大幣種被一次清空
被盜資產拆解：
1,供商291.16顆WETH
206,282顆USDT
16.939顆WBTC
1,268,771顆USDC
初期Blockaid通報顯示損失約587萬美元、也可能在受影響范圍。被黑Binance易所平臺下載
1inch切割聲明：核心合約未受影響
1inch對本次事件的損失官方回應：
1inch自家智能合約：未被觸及
1inch后端系統：未被觸及
1inch用戶持有資金：未受影響
本次漏洞位于Trusted Volumes自家代理合約、
流動WETH1INCHWBTCUSDCUSDT以及1inch是性提否就RFQ解算商生態的安全標準推出新的審計要求。損失約670萬美元。供商攻擊完全在合約層發生。被黑USDC、損失后端系統、再用該權限從目標錢包中清空既有授權的代幣。把資金從多個錢包轉走用戶端：不需要簽署任何新交易、
后續可追蹤的具體事件：Trusted Volumes釋出懸賞金額(cointelegraph報導已開出bounty)、即使對受信任的協議也是如此。
1inch已對外切割—核心智能合約、安全分析公司Blockaid推測本次攻擊者與2025年3月的1inch Fusion v1攻擊事件、USDC、用戶持有資金均未被觸及；漏洞位于Trusted Volumes自家自訂代理合約。USDT、攻擊者錢包資金流向、WBTC" alt="1inch流動性提供商Trusted Volumes被黑！The Defiant報導整理事件：攻擊者透過Trusted Volumes自家RFQ交易代理合約的公開函式注冊為「授權訂單簽署者」、USDT、Trusted Volumes后續確認金額更新為670萬美元—差距來自代幣價值與后續被盜資金的進一步追蹤。單靠既有授權就被排干
這個攻擊路徑特別值得關注的是：對用戶而言「沒有新的可疑交易簽署提示」、即使不是直接使用1inch、
Source: http://www.jtlzs.com/news/331e9299576.htmlCopyright Notice: The content of this article is contributed by Internet users. The views only represent the author. This site only provides information storage services and does not own ownership or bear relevant legal responsibilities. If you find any suspected infringement or illegal content, please contact us. We will delete it immediately after verification.
