تم استخراج 6.7 مليون دولار من صانع السوق 1inch TrustedVolumes في عملية نهب DeFi جديدة

أصبحت TrustedVolumes، مزود السيولة وصانع السوق في 1inch، ضحية لاستغلال مستمر على شبكة Ethereum. وحتى الآن، تم استخراج حوالي 6.7 مليون دولار في أصول معمولة والعملات المستقرة. 

ووفقاً لشركة الأمن Blockaid، وقع الاختراق في 7 مايو 2026، حيث نُفذ هجوم معقد ضد عقد المُحلل (resolver contract) الخاص بالمشروع. وشمل المبلغ الدقيق للعملات المستخرجة WETH وUSDT وWBTC وUSDC.

ماذا حدث في استغلال TrustedVolumes على السلسلة؟

ووفقاً لأنظمة الكشف في Blockaid، استهدف الهجوم عقد المُحلل الخاص بـ TrustedVolumes عند العنوان 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31.

نفذت محفظة المستغل 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100 المعاملة الرئيسية.

وكما أُعلن سابقاً من قبل Blockaid وتأكيده على Etherscan، تتكون العملات المستخرجة بقيمة 5.87 مليون دولار من 1,291.16 WETH و206,282 USDT و16.939 WBTC و1,268,771 USDC.

حتى الآن، أكدت TrustedVolumes has الاختراق، والذي بلغ الآن أكثر من 6.7 مليون دولار مقارنة بـ 5.87 مليون دولار التي أُبلغ عنها سابقاً. وتدرس الكيان تقديم مكافأة عن اكتشاف الثغرات.

🚨 تعرضنا للاستغلال مؤخراً.

العناوين التي تحتفظ حالياً بالأموال المسروقة هي:

[https://t.co/Uffg1StIhA](https://t.co/Uffg1StIhA) — حوالي 3 مليون دولار
[https://t.co/gUCDHwOOTC](https://t.co/gUCDHwOOTC) — حوالي 3 مليون دولار
[https://t.co/68Lu7Bq0MJ]

[https://t.co/68Lu7Bq0MJ] —…

— TrustedVolumes (@trustedvolumes) مايو 7، 2026

وكشفت PeckShieldAlert أيضاً أن المهاجم جمع جميع الأصول المستخرجة في 2,513 ETH من خلال التبادلات الداخلية باستخدام وكيل مخصص. 

استغلت الثغرة المذكورة وكيل تبادل RFQ (طلب عرض سعر) مخصص يتحكم فيه TrustedVolumes عند العنوان 0xeEeEEe53033F7227d488ae83a.

وبالنسبة لمحللي البلوك تشين، كان الربط بين الحدثين سهلاً؛ يبدو أن نفس المهاجم الذي نفذ هجوم مارس 2025 على 1inch Fusion V1، والذي حقق لهم حوالي 5 ملايين دولار، يقف وراء هذا الهجوم الأخير. 

تُفيد Blockaid بأن العيب المستغل في هذه الحالة يختلف تماماً عن ذلك المستغل في الحادث السابق، حيث يستهدف نظام RFQ الفريد للشركة بدلاً من قاعدة كود Fusion V1.

حتى الآن، أكدت TrustedVolumes الاختراق، والذي بلغ الآن أكثر من 6.7 مليون دولار مقارنة بـ 5.87 مليون دولار التي أُبلغ عنها سابقاً. وتدرس الكيان تقديم مكافأة عن اكتشاف الثغرات.

سحب المهاجمون حوالي 8.23 مليون دولار من المستثمرين في مايو 2026

يُعد أحدث اختراق لـ TrustedVolumes الخامس من نوعه بين كبرى اختراقات DeFi خلال أيام قليلة من مايو 2026. وقد اكتشفت أدوات مراقبة الأمن بالفعل خمس اختراقات كبرى، بإجمالي خسائر تتجاوز 8 ملايين دولار.

وتُظهر الحالات المذكورة أعلاه التي تشمل Ethereum وجسور عبر السلاصة ومنصات التبادل اللامركزية اتجاهاً مقلقاً: سرقة أبريل غير المسبوقة التي تراوحت بين 625-635 مليون دولار في 28-30 هجوماً. 

في 1 مايو، أُبلغ عن أن Sharwa.Finance كانت الضحية الأولى. أدى التلاعب بأسعار Oracle في منطق البروتوكول إلى سحب المهاجمين 32,850 دولاراً من المنصة. وفي نفس اليوم، تعرض Bisq، أحد أقدم منصات التبادل اللامركزية من نظير إلى نظير، للهجوم باستخدام استغلال عميل Bisq V1، مما أدى إلى خسارة 858,000 دولار.

ووفقاً لما أوردته Cryptopolitan، أحد مساهمي المشروع، فقد نشر هنريك يانسن خطة شاملة للاسترداد على GitHub، مسلطاً الضوء على هدف توفير "استرداد كامل وسريع بأقل قدر ممكن من الاحتكاك". وفي هذه العملية، سيتمكن الضحايا من اختيار التعويض بشكل رئيسي بالبيتكوين، مع كون BSQ خياراً ثانوياً.

تصاعدت الهجمات في منتصف الأسبوع. أولاً، في 4 مايو، استخرج هجوم القرض الوميضي على بروتوكول SmartCredit 72,000 دولار من خلال الاستخدام الخبيث لآلية الاقتراض. 

ثانياً، فقد خسر البروتوكول Ekubo الذي يركز على السيولة 1.4 مليون دولار (17 WBTC) بسبب ثغرة غير صحيحة في التحكم بالوصول في وحدة التوجيه الخاصة به في 5 مايو. ووفقاً لبيانات السلسلة، نفذ المهاجم 85 معاملة سريعة، وجّه الأموال المسروقة عبر منصات DeFi المتصلة عبر Velora قبل تحويل بعضها إلى USDC وDAI وETH.