- SlowMist bemerkte ungewöhnlichen Datenverkehr von einigen Market Makers auf 1Inch.
- Der Exploit führte zu gefälschten Aufrufen an Trading-Bots, die ihre Settlements stattdessen an die Adresse des Angreifers und nicht an den 1Inch-Settlement-Contract sendeten.
- 1Inch setzte seine Aktivitäten trotz der allgemeinen Verlangsamung in den vergangenen Monaten fort.
Trusted Volumes, einer der Market-Maker auf 1Inch, wurde für 4,5 Mio. Dollar gehackt. Der 1Inch-DEX-Aggregator bemerkte sofort die verdächtigen Abflüsse, die nur einen begrenzten Teil des Protokolls betrafen und bei den meisten Händlern nicht zu blockiertem Handel oder Einfrierungen führten.
Der Market-Maker für 1Inch, Trusted Volumes, war von einem Hack betroffen, bei dem 4,5 Mio. Dollar abgeflossen sind. Mehrere kleinere Market-Maker waren ebenfalls betroffen, insgesamt 0,5 Mio. Dollar.
Der genaue Verlust war schwer zu schätzen, da sich ein Teil der Mittel in Form von WETH befand, dessen Preis schwankt. SlowMist schätzt den Gesamtverlust auf rund 5 Mio. Dollar, davon 2,4 Mio. Dollar in USDC. Insgesamt 2M USDC wurde in einer einzigen Transaktion verschoben und auf zwei Adressen aufgeteilt.
Laut unserer Analyse führte dieser Vorfall zu einem Verlust von 2,4 Millionen $USDC und 1276 $WETH, was insgesamt über 5 Millionen Dollar entspricht.
Bleiben Sie wachsam und überprüfen Sie… pic.twitter.com/HQu7kgAL2025E
SlowMist ortete die 1Inch-Abwicklung Kontrakte, die das Zentrum des Exploits war und die Mittel mehrerer Market-Maker abzog.
Hacker zog die Mittel der Market-Maker über den Resolver-Smart-Contract ab
On-Chain-Analyst Chaofan Shou ortete das Problem mit dem Resolver-Smart-Contract, der mit den Trading-Bots der Market-Maker interagierte. Nachdem der Hacker einen Fehler machte, versuchten die White-Hat-Exploiter, einen Teil der Mittel zurückzuholen, die der Hacker versehentlich an 1Inch zurückgesendet hatte.
Die Verwundbarkeit war nur in der jetzt veralteten Fusion V1-Implementierung des Vertrags vorhanden. Derzeit verwendet 1Inch eine überarbeitete Version hat aber den Legacy-Resolver für einige Teilnehmer des Ökosystems beibehalten. Nach dem Vorfall lenkte das Unternehmen die Aufmerksamkeit auf sein Bug Bounty-Programm, das eine Belohnung von bis zu $500K für kritische Sicherheitslücken bietet.
1Inch stellte fest, dass alle Market-Maker nun einen aktualisierten Abwicklungsvertrag ohne die Verwundbarkeit verwenden. On-Chain-Ermittler stellten fest, dass der Angreifer die Möglichkeit ausnutzte, sich mit Bots zu verbinden und deren Mittel abzuheben, anstatt sie für die Abwicklung auf 1Inch zu verwenden.
Der Hacker konnte Aufrufe an die Market-Maker fälschen und deren Liquidität direkt angreifen. Die Aufrufe an die Market-Maker gaben den ursprünglichen 1Inch-Contract vor und veranlassten die Trading-Bots, ihre Mittel an den Angreifer zu senden.
Der 1inch-Market-Maker @trustedvolumes wurde für über 4,5 Mio. Dollar gehackt, und einige kleinere Market-Maker wurden gestern für 0,5 Mio. Dollar gehackt.
Die Ursache liegt darin, dass 1inch die resolveOrders-Funktion des MM-Vertrags aufruft, um Mittel an seinen Abwicklungsvertrag zu überweisen. Die meisten Bots haben nur geprüft, ob msg.sender = settlement… https://t.co/CMo6x5S7Vg pic.twitter.com/kSnkP5jpiH
— Chaofan Shou (@Fried_rice) März 7, 2025
1Inch rief alle Market-Maker mit Resolver-Verträgen auf, ihre Versionen zu aktualisieren, obwohl keine neuen Mittelbewegungen bemerkt wurden. Der Exploit erfordert keine Aktionen von regulären Nutzern und hat persönliche Wallets nicht beeinträchtigt.
Der jüngste Angriff auf einen häufig verwendeten Smart-Contract zeigt, dass Web3-Sicherheit auch für führende Protokolle wie 1Inch noch ein Problem darstellt. Die Plattform hat eine 94.41% Bewertung von Certik und galt bis vor Kurzem als hochsicher.
Trotz der Überwachung durch Certik wurde nicht der gesamte Code von 1Inch überprüft und auditiert. Insgesamt drei Verträge oder rund 39 % des Projekt-Codes wurden verifiziert. 1Inch selbst ist kein Ziel, da das Protokoll nur $4.35M im gebundenen Wert.
Der DEX-Aggregator erstreckt sich auf sieben verschiedene Chains, wobei Ethereum die aktivste bleibt. Das Protokoll drosselte seine Gebührengenerierung nach einem jüngsten Höhepunkt im November und Dezember 2024. Danach produzierte das Protokoll wöchentlich 170.000 Dollar an Gebühren. Trotz der rückläufigen Aktivität bleibt 1Inch ein fester Bestandteil für kleine Ethereum-Händler. Das Protokoll behielt 549.000 monatlich aktive Nutzern.
1Inch-Token nach dem Hack unbeeinflusst
Der 1Inch-Token blieb von den Nachrichten über den Hack weitgehend unbeeinflusst und handelte bei rund 0,23 Dollar, nahe seinen Drei-Monats-Tiefs. 1Inch spiegelt den allgemein verlangsamen Markttrend wider, mit begrenzter Nachfrage sogar für Token, die an die am weitesten verbreiteten Protokolle gebunden sind.
Seit dem Bullenmarkt von 2021 hat sich 1Inch auf kleine Nutzer umgestellt. Die meisten Nutzer posten Trades unter 1.000 Dollar, während die mittlere Trade-Größe für alle Chains gesunken ist.
1Inch ist nicht mehr das Spielfeld für Wale oder Early Adopters, behält aber eine kleinere Basis an Nutzern für Swaps mit geringem Wertbei, manchmal unter $10.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
