1Inch, creador de mercado con volúmenes confiables, fue hackeado por $4.5M
- SlowMist detectó tráfico inusual proveniente de algunos market makers en 1Inch.
- La explotación realizó llamadas falsas a los bots de trading, lo que provocó que sus liquidaciones se enviaran a la dirección del atacante y no al contrato de liquidación de 1Inch.
- 1Inch continuó con sus operaciones, a pesar del desaceleración general experimentada en los últimos meses.
Trusted Volumes, uno de los market makers en 1Inch, fue hackeado por 4,5 millones de dólares. El agregador DEX 1Inch notó inmediatamente los flujos de salida sospechosos, que solo afectaron a una parte limitada del protocolo y no provocaron el bloqueo del comercio ni congelaciones para la mayoría de los traders.
El market maker de 1Inch, Trusted Volumes, se vio afectado por un hackeo que desvió 4,5 millones de dólares. Varios market makers más pequeños también se vieron afectados, por un total de 0,5 millones de dólares.
La pérdida exacta fue difícil de estimar, ya que algunos de los fondos estaban en forma de WETH, donde el precio fluctúa. SlowMist estima la pérdida total en alrededor de 5 millones de dólares, de los cuales 2,4 millones en USDC. Un total de 2M USDC fue movido en una sola transacción, dividido en dos direcciones.
Según nuestro análisis, este incidente resultó en una pérdida de 2,4 millones de $USDC y 1276 $WETH, lo que suma más de 5 millones de dólares.
— SlowMist (@SlowMist_Team) March 7, 2025
SlowMist pinpointed the 1Inch settlement contrato, que fue el centro de la explotación, drenando los fondos de varios market makers.
El hacker drenó los fondos de los market makers a través del contrato inteligente resolver
Analista on-chain Chaofan Shou identificó el problema con el contrato inteligente resolver, que interactuaba con los bots de trading de los market makers. Después de que el hacker cometiera un error, los exploradores éticos intentaron recuperar parte de los fondos, que el hacker envió por error de vuelta a 1Inch.
La vulnerabilidad solo estaba presente en la implementación ahora obsoleta Fusion V1 del contrato. Actualmente, 1Inch utiliza una versión revisada pero ha mantenido el resolver heredado para algunos participantes del ecosistema. Tras el incidente, la empresa prestó atención a su bug bounty program, which offers a bounty of up to $500K for critical vulnerabilities.
1Inch señaló que todos los creadores de mercado ahora están utilizando un contrato de liquidación actualizado sin la vulnerabilidad. Los investigadores on-chain señalaron que el atacante explotó la capacidad de conectarse a bots y retirar sus fondos en lugar de utilizarlos para la liquidación en 1Inch.
El hacker podía falsificar llamadas a los creadores de mercado y atacar directamente su liquidez. Las llamadas a los creadores de mercado suplantaban al contrato original de 1Inch y hacían que los bots de trading enviaran sus fondos al atacante.
El market maker de 1inch @trustedvolumes fue hackeado por más de 4,5 millones de dólares y algunos market makers más pequeños fueron hackeados por 0,5 millones de dólares ayer.
La causa raíz es que 1inch llama a la función resolveOrders del contrato del MM para obtener fondos para su contrato de liquidación. La mayoría de los bots solo verificaban que msg.sender = settlement… https://t.co/CMo6x5S7Vg pic.twitter.com/kSnkP5jpiH
— Chaofan Shou (@Fried_rice) March 7, 2025
1Inch contactó a todos los creadores de mercado con contratos de resolución para actualizar sus versiones, aunque no se notaron nuevos movimientos de fondos. La explotación no requiere ninguna acción por parte de los usuarios regulares y no ha afectado a las billeteras personales.
El reciente ataque contra un contrato inteligente de uso común muestra que la seguridad de Web3 sigue siendo un problema, incluso para protocolos líderes como 1Inch. La plataforma tiene una 94.41% puntuación de Certik y fue considerada altamente segura hasta hace poco.
A pesar del monitoreo de Certik, no todo el código de 1Inch ha sido verificado y auditado. Un total de tres contratos, o alrededor del 39% del código del proyecto, han sido verificados. El propio 1Inch no es un objetivo, ya que el protocolo solo lleva $4.35M en valor bloqueado.
El agregador DEX opera en siete cadenas diferentes, con Ethereum siendo la más activa. El protocolo redujo su generación de tarifas después de un pico reciente en noviembre y diciembre de 2024. Tras ello, el protocolo generó $170K en tarifas semanales. A pesar de la menor actividad, 1Inch sigue siendo una opción clave para los pequeños traders de Ethereum. El protocolo mantuvo 549K usuarios activos mensuales usuarios.
1Inch token unaffected after the hack
El token 1Inch permaneció mayormente indiferente a las noticias del hackeo, cotizando alrededor de $0.23, cerca de sus mínimos de tres meses. 1Inch refleja la tendencia general de desaceleración del mercado, con demanda limitada incluso para tokens vinculados a los protocolos más utilizados.
Desde el mercado alcista de 2021, 1Inch se ha orientado hacia usuarios de pequeña escala. La mayoría de los usuarios realizan operaciones por debajo de $1,000, mientras que el tamaño mediano de las transacciones ha disminuido en todas las cadenas.
1Inch ya no es el terreno de juego de ballenas o primeros adoptantes, sino que mantiene una base más pequeña de usuarios para low-value swaps, sometimes under $10.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
