Exploração de 5,87 milhões de dólares em Ethereum atinge TrustedVolumes enquanto 1inch nega qualquer violação de protocolo

Principais Pontos:

• A Blockaid, uma empresa de segurança em Blockchain, identificou uma exploração contínua de 5,87 milhões de dólares do TrustedVolumes usando Ethereum.
• 1inch afirmou que o ataque não teve impacto em seus protocolos, infraestrutura e fundos dos usuários.
• A exploração parece ser do mesmo operador por trás do incidente Fusion-V1 de março de 2025, mas usando uma vulnerabilidade diferente.

Um novo incidente de segurança em DeFi está colocando os provedores de infraestrutura de liquidez sob pressão após o TrustedVolumes, um formador de mercado independente usado por vários protocolos, sofrer uma exploração de vários milhões de dólares no Ethereum.

O ataque foi inicialmente sinalizado pela empresa de segurança em blockchain Blockaid, que afirmou que a exploração ainda estava ativa enquanto fundos continuavam sendo movimentados do contrato de resolução comprometido.

Índice

• TrustedVolumes perde quase 6 milhões de dólares em ataque no Ethereum
• 1inch responde após espalhar confusão online
  • 1inch diz que TrustedVolumes opera de forma independente
• Os riscos de segurança em DeFi continuam a aumentar

TrustedVolumes perde quase 6 milhões de dólares em ataque no Ethereum

De acordo com a Blockaid, a exploração visou um contrato de resolução do TrustedVolumes ligado à infraestrutura de execução de troca RFQ no Ethereum.

A carteira do atacante identificada pelos pesquisadores supostamente extraiu cerca de 5,87 milhões de dólares em ativos digitais, incluindo aproximadamente 1.291 WETH, 206.000 USDT, quase 17 WBTC e mais de 1,26 milhão de USDC.

Pesquisadores de segurança associaram a exploração a um proxy de troca RFQ personalizado controlado pelo TrustedVolumes, e não a qualquer infraestrutura central do protocolo 1inch.

O endereço do explorador também estava conectado ao incidente Fusion V1 de março de 2025, que anteriormente impactou sistemas de execução de liquidez dentro do ecossistema mais amplo do 1inch. No entanto, a Blockaid destacou que essa última exploração envolve uma vulnerabilidade separada.

Leia Mais: Exploração de DeFi de 7,6 milhões de dólares abala a Rhea Finance enquanto hackers manipulam pools em horas

## 1inch responde após espalhar confusão online

Logo após os relatos se espalharem pelas plataformas de mídia social de criptomoedas, a 1inch emitiu uma declaração pública esclarecendo que os protocolos da 1inch de forma alguma estiveram envolvidos, e, portanto, não sofreram perdas significativas.

A empresa afirmou que nem a 1inch nem qualquer protocolo oficial da 1inch foi comprometido. Também declarou que não houve impacto nos fundos dos usuários, sistemas de backend ou infraestrutura.

1inch diz que TrustedVolumes opera de forma independente

A 1inch explicou que o TrustedVolumes atua como um provedor de liquidez independente usado em várias plataformas DeFi e não é exclusivo do ecossistema 1inch. O protocolo acrescentou que está monitorando ativamente a situação e cooperando com as equipes de segurança relevantes quando necessário.

Essa explicação se tornou importante após relatos iniciais que incorretamente sugeriram uma violação direta ao nível do protocolo na própria 1inch. Essa atualização foi útil para agilizar o processo de negociação e fornecimento de liquidez na plataforma, permitindo que os traders naveguem e evitem confusões com mais facilidade.

Os riscos de segurança em DeFi continuam a aumentar

Após esse ataque, há muitos outros hacks graves em DeFi circulando neste ano, com hackers principalmente mirando sistemas de roteamento de liquidez, infraestrutura de troca e camadas de execução, ao invés de apenas atacar contratos inteligentes.

Empresas de segurança alertaram que a arquitetura moderna de DeFi se tornou significativamente mais complexa porque os protocolos agora dependem de agregadores, motores RFQ, sistemas de roteamento off-chain e integrações de liquidez de terceiros.

Dados do DefiLlama mostraram anteriormente que os exploits de criptomoedas aumentaram acentuadamente nos últimos meses, com centenas de milhões de dólares perdidos em protocolos e provedores de infraestrutura DeFi.

O incidente do TrustedVolumes já está sendo visto como mais um grande lembrete de que a infraestrutura de liquidez e os sistemas de roteamento continuam sendo uma das áreas mais vulneráveis dentro das finanças descentralizadas.

Leia Mais: Hack do $290M KelpDAO CHOCA: LayerZero aponta falha fatal no DVN, Lazarus suspeito