6,7 Millionen US-Dollar aus dem 1inch-Market-Maker TrustedVolumes in einem neuen DeFi-Raubzug abgezogen
- Der 1inch-Liquiditätsanbieter und Market-Maker TrustedVolumes wurde gehackt, wobei 6,7 Millionen US-Dollar abgezogen wurden.
- TrustedVolumes hat den Hack bestätigt und prüft die Einführung einer Bug-Bounty.
- Im Mai 2026 haben Krypto-Hacks bereits rund 8,23 Millionen Dollar von Krypto-Investoren abgezogen.
Der 1inch-Liquiditätsanbieter und Market-Maker TrustedVolumes ist einem laufenden Exploit im Ethereum-Netzwerk zum Opfer gefallen. Bisher wurden etwa 6,7 Millionen US-Dollar in umgewandelten Assets und Stablecoins abgezogen.
Laut dem Sicherheitsunternehmen Blockaid fand der Hack am 7. Mai 2026 statt, bei dem ein komplexer Angriff gegen den Resolver-Vertrag des Projekts durchgeführt wurde. Die genaue Menge der abgezogenen Token umfasste WETH, USDT, WBTC und USDC.
Was ist im TrustedVolumes-Exploit On-Chain passiert?
Laut den Erkennungssystemen von Blockaid traf der Angriff den Resolver-Vertrag von TrustedVolumes an der Adresse 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31.
Die Exploiter-Wallet 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100 führte die Haupttransaktion durch.
Wie zuvor von Blockaid angegeben und auf Etherscan bestätigt, bestand die Menge der abgezogenen Token in Höhe von 5,87 Millionen US-Dollar aus 1.291,16 WETH, 206.282 USDT, 16,939 WBTC und 1.268.771 USDC.
Bisher hat TrustedVolumes has den Hack bestätigt, der nun bei über 6,7 Millionen US-Dollar liegt, gegenüber den zuvor gemeldeten 5,87 Millionen US-Dollar. Die Einrichtung prüft eine Bug-Bounty.
🚨 Wir wurden kürzlich ausgebeutet.
— TrustedVolumes (@trustedvolumes) Mai 7, 2026
Die Adressen, die derzeit die gestohlenen Mittel halten, sind:
[https://t.co/Uffg1StIhA](https://t.co/Uffg1StIhA) — ca. $3M
[https://t.co/gUCDHwOOTC](https://t.co/gUCDHwOOTC) — ca. $3M
[https://t.co/68Lu7Bq0MJ]
[https://t.co/68Lu7Bq0MJ] —…
PeckShieldAlert gab weiter bekannt, dass der Hacker alle abgezogenen Assets durch internes Swapping über einen benutzerdefinierten Proxy in 2.513 ETH aggregiert hat.
Die fragliche Verwundbarkeit nutzte einen benutzerdefinierten RFQ-Proxy (Request-for-Quote) Swap aus, der von TrustedVolumes an der Adresse 0xeEeEEe53033F7227d488ae83a kontrolliert wird.
Für Blockchain-Analysten war die Verbindung zwischen den beiden Ereignissen einfach herzustellen; es scheint, dass derselbe Hacker, der den Hack von März 2025 auf 1inch Fusion V1 durchführte und dabei rund 5 Millionen US-Dollar einstrich, hinter diesem neuesten Angriff steckt.
Blockaid berichtet, dass der in diesem Fall genutzte flaw völlig anders ist als der, der bei dem vorherigen Vorfall ausgenutzt wurde, und zielt auf das einzigartige RFQ-System des Unternehmens ab, nicht auf den Fusion V1-Codebase.
Bisher hat TrustedVolumes den Hack bestätigt, der nun bei über 6,7 Millionen US-Dollar liegt, gegenüber den zuvor gemeldeten 5,87 Millionen US-Dollar. Die Einrichtung prüft eine Bug-Bounty.
Hacker zogen im Mai etwa $8.23M von Anlegern ab 2026
Der neueste Vorfall bei TrustedVolumes ist der fünfte große DeFi-Breach innerhalb weniger Tage im Mai 2026. Sicherheitsüberwachungstools haben bereits fünf große Breaches erkannt, die zu einem Verlust von über 8 Millionen US-Dollar geführt haben.
Die oben genannten Fälle, die Ethereum, Cross-Chain-Bridges und dezentrale Börsen betreffen, zeigen nun einen beunruhigenden Trend: den beispiellosen Diebstahl von 625 bis 635 Millionen US-Dollar im April in 28-30 Angriffen.
Am 1. Mai wurde Sharwa.Finance als erstes Opfer gemeldet. Oracle-Preismanipulation in der Protokolllogik führte dazu, dass Angreifer 32.850 US-Dollar von der Plattform abzogen. Am selben Tag wurde Bisq, eine der ältesten dezentralen Peer-to-Peer-Börsenplattformen, unter Ausnutzung des Bisq V1-Client-Exploits angegriffen, was zu einem Verlust von 858.000 US-Dollar führte.
Wie von Cryptopolitan, einem der Projektmitwirkenden, berichtet, hat Henrik Jannsen einen umfassenden Plan für Rückerstattungen auf GitHub veröffentlicht, der das Ziel hervorhebt, eine „schnelle, vollständige Rückerstattung mit so wenig Reibung wie möglich“ zu gewährleisten. Dabei können Opfer die Kompensation hauptsächlich in Bitcoin wählen, wobei BSQ die sekundäre Option ist.
Die Angriffe nahmen in der Mitte der Woche zu. Zuerst extrahierte am 4. Mai ein Flash-Loan-Angriff auf das SmartCredit-Protokoll 72.000 US-Dollar durch missbräuchliche Nutzung des Kreditmechanismus.
Zweitens verlor das liquidiätsfokussierte Ekubo-Protokoll am 5. Mai 1,4 Millionen US-Dollar (17 WBTC) aufgrund einer fehlerhaften Zugriffskontrollverwundbarkeit in seinem Router-Modul. Laut On-Chain-Daten führte der Angreifer 85 schnelle Transaktionen durch, leitet die gestohlenen Mittel über DeFi-Plattformen, die über Velora verbunden sind, bevor er einen Teil davon in USDC, DAI und ETH tauschte.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
