На прошлой неделе независимый резолвер TrustedVolumes, работающий в экосистеме 1inch Fusion, стал жертвой серьёзного эксплойта. Злоумышленники вывели около $6,7 млн — и это уже стало одним из заметных инцидентов безопасности в DeFi-пространстве в последнее время.
Команда 1inch поспешила прояснить ситуацию: протоколы, инфраструктура и средства пользователей самого 1inch не пострадали. По их словам, атака была направлена исключительно против TrustedVolumes — независимой организации, которая выступает резолвером в рамках режима Fusion, но не является частью самого 1inch.
TrustedVolumes, в свою очередь, объявила о запуске программы вознаграждения (bounty) — очевидно, рассчитывая выйти на след злоумышленников или вернуть хотя бы часть похищенных средств. Это стандартная практика после подобных инцидентов: иногда хакеры соглашаются вернуть основную сумму в обмен на «белую шляпу» и обещание не преследовать их по закону.
Резолверы в экосистеме 1inch Fusion — это независимые участники, которые исполняют ордера пользователей. Именно их самостоятельный статус и стал ключевым аргументом 1inch: протокол не несёт прямой ответственности за действия или уязвимости третьих сторон.
Детали самого эксплойта — каким именно способом были выведены средства и была ли это уязвимость в смарт-контракте или иная векторная атака — на момент публикации полностью не раскрывались.
Этот инцидент лишний раз напоминает: даже если сам протокол надёжен, экосистема вокруг него состоит из множества независимых игроков с разным уровнем защиты. Инвесторам и пользователям DeFi стоит учитывать не только риски самих протоколов, но и тех, кто работает «рядом» с ними.
Источник: cointelegraph.com