Die besten Krypto-Einblicke direkt in Ihren Posteingang.
Der Market Maker Trusted Volumes (1 Inch) wurde gehackt und um 4,5 Millionen Dollar erleichtert
- SlowMist bemerkte ungewöhnlichen Traffic von einigen Market Makern auf 1Inch.
- Der Exploit führte gefälschte Anrufe an Trading-Bots durch, die ihre Abrechnungen schließlich an die Adresse des Exploiters und nicht an den 1Inch-tracsendeten.
- 1Inch setzte seine Geschäftstätigkeit trotz der allgemeinen Verlangsamung in den vergangenen Monaten fort.
Trusted Volumes, einer der Market Maker auf 1Inch, wurde gehackt und um 4,5 Millionen Dollar erleichtert. Der 1Inch DEX-Aggregator bemerkte die verdächtigen Abflüsse sofort. Diese betrafen jedoch nur einen begrenzten Teil des Protokolls und führten nicht zu Handelsblockaden oder Kontosperrungen für die meisten Händler.
Der Market Maker von 1Inch, Trusted Volumes, wurde Opfer eines Hackerangriffs, bei dem 4,5 Millionen Dollar entwendet wurden. Mehrere kleinere Market Maker waren ebenfalls betroffen, der Schaden belief sich auf insgesamt 0,5 Millionen Dollar.
Die genaue Schadenshöhe ließ sich schwer beziffern, da ein Teil der Gelder in Form von WETH vorlag, dessen Kurs stark schwankt. SlowMist schätzt den Gesamtverlust auf rund 5 Millionen US-Dollar, davon 2,4 Millionen US-Dollar in USDC. Insgesamt 2 Millionen USDC in einer einzigen Transaktion auf zwei Adressen verteilt.
Nach unserer Analyse führte dieser Vorfalldent einem Verlust von 2,4 Millionen USDC und 1276 WETH, insgesamt also über 5 Millionen US-Dollar.
— SlowMist (@SlowMist_Team) 7. März 2025
SlowMist identifizierte den 1Inch- Abrechnungsvertragtracals, der die Gelder mehrerer Market Maker abschöpfte.
Hacker haben Gelder von Market Makern über den Resolver Smarttracabgezogen
Der On-Chain-Analyst Chaofan Shou lokalisierte das Problem im Resolver Smart Contracttracder mit den Trading-Bots der Market Maker interagierte. Nachdem dem Hacker ein Fehler unterlaufen war, versuchten White-Hat-Analysten, einen Teil der Gelder zurückzuerlangen, die der Hacker irrtümlicherweise an 1Inch zurückgesendet hatte.
Die Schwachstelle bestand nur in der mittlerweile veralteten Fusion V1-Implementierung des VertragstracAktuell verwendet 1Inch eine überarbeitete Version , behält aber den alten Resolver für einige Teilnehmer des Ökosystems bei. Im Anschluss an den Vorfall wies das Unternehmen auf sein Bug -Bounty-Programm, das für kritische Sicherheitslücken eine Prämie von bis zu 500.000 US-Dollar bietet.
1Inch gab bekannt, dass alle Market Maker nun einen aktualisiertentracohne die Sicherheitslücke verwenden. On-Chain-Ermittler stellten fest, dass der Angreifer die Möglichkeit ausnutzte, sich mit Bots zu verbinden und deren Gelder abzuheben, anstatt sie für die Abwicklung auf 1Inch zu verwenden.
Der Hacker konnte gefälschte Anrufe an die Market Maker tätigen und deren Liquidität direkt angreifen. Die Anrufe an die Market Maker gaben den ursprünglichen 1Inch-tracvor und veranlassten die Trading-Bots, ihre Gelder an den Angreifer zu überweisen.
Der Market Maker @trustedvolumes wurde um über 4,5 Millionen Dollar gehackt, und einige kleinere Market Maker wurden gestern um 0,5 Millionen Dollar erleichtert.
Die Ursache liegt darin, dass 1inch die Funktion `resolveOrders` des MM-Vertrags aufrufttracum Gelder an seinen Abrechnungsvertrag zu überweisentracDie meisten Bots haben lediglich `msg.sender = settlement` geprüft… https://t.co/CMo6x5S7Vg pic.twitter.com/kSnkP5jpiH
— Chaofan Shou (@Fried_rice) 7. März 2025
1Inch forderte alle Market Maker mit Resolver-tracauf, ihre Versionen zu aktualisieren, obwohl keine neuen Geldflüsse festgestellt wurden. Die Sicherheitslücke erfordert keine Aktionen von normalen Nutzern und hat keine Auswirkungen auf private Wallets.
Der jüngste Angriff auf einen weit verbreiteten Smart Contracttrac, dass die Sicherheit von Web3 weiterhin ein Problem darstellt, selbst für führende Protokolle wie 1Inch. Die Plattform erreichte bei Certik einen 94,41 % und galt bis vor Kurzem als hochsicher.
Trotz der Überwachung durch Certik wurde noch nicht der gesamte Code von 1Inch verifiziert und geprüft. Insgesamt wurden bisher drei Verträgetracalso etwa 39 % des Projektcodes, verifiziert. 1Inch selbst ist kein Ziel, da das Protokoll lediglich einen 4,35 Millionen US-Dollar gesperrt hält.
Der DEX-Aggregator umfasst sieben verschiedene Blockchains, wobei Ethereum weiterhin die aktivste ist. Nach einem Höchststand im November und Dezember 2024 verlangsamte das Protokoll seine Gebührengenerierung. Danach generierte es wöchentliche Gebühren in Höhe von 170.000 US-Dollar. Trotz der geringeren Aktivität bleibt 1Inch eine wichtige Plattform für kleinere Ethereum Händler. Das Protokoll verzeichnete weiterhin 549.000 monatlich aktive Nutzer.
Der 1-Zoll-Token blieb nach dem Hack unberührt
Der 1Inch-Token blieb von den Nachrichten über den Hack weitgehend unbeeinflusst und notierte bei rund 0,23 US-Dollar, nahe seinem Dreimonatstief. 1Inch tracdem allgemeinen Abwärtstrend des Marktes, mit geringer Nachfrage selbst nach Token, die an die am weitesten verbreiteten Protokolle gekoppelt sind.
Seit dem Bullenmarkt von 2021 hat sich 1Inch auf Nutzer mit kleineren Handelsvolumina verlagert. Die meisten Nutzer tätigen Transaktionen unter 1.000 US-Dollar, und die durchschnittliche Handelsgröße ist bei allen Blockchains gesunken.
1Inch ist nicht mehr nur ein Spielfeld für Großinvestoren oder Early Adopters, sondern verfügt über eine kleinere Nutzerbasis für Tauschgeschäfte mit geringem Wert, manchmal unter 10 Dollar.
Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hristina Vasileva
Hristina Vasileva ist Expertin für DeFi, Wirtschaft und Finanznachrichten. Nach einem vierjährigen Bachelor-Studium in Betriebswirtschaft, Journalismus und Massenkommunikation absolvierte sie ein Masterstudium in Philosophie an der Universität Sofia. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina als freie Autorin für Cryptopolitantätig.
CRASH-KURS
- Mit welchen Kryptowährungen kann man Geld verdienen?
- Wie Sie Ihre Sicherheit mit einer digitalen Geldbörse erhöhen können (und welche sich tatsächlich lohnen)
- Wenig bekannte Anlagestrategien, die Profis anwenden
- Wie man mit dem Investieren in Kryptowährungen beginnt (welche Börsen man nutzen sollte, welche Kryptowährung am besten zum Kauf geeignet ist usw.)