- SlowMistは、1Inchの一部のマーケットメーカーから不審なトラフィックが検出されたことを報告しました。
- この攻撃により、取引ボットに対して偽の呼び出しが行われ、その結果、決済が1Inchの決済コントラクトではなく、攻撃者のアドレスに送金されました。
- 1Inchは、過去数ヶ月間の全体的な活動の鈍化にもかかわらず、事業を継続しています。
1InchのマーケットメーカーであるTrusted Volumesは、450万ドルでハッキングされた。1InchのDEXアグリゲーターは直ちに不審な流出に気づき、これはプロトコルの限られた部分にのみ影響し、ほとんどのトレーダーにとって取引のブロックやフリーズにはつながらなかった。
1Inchのマーケットメーカー、Trusted Volumesは、450万ドルが吸い上げられたハッキングの影響を受けた。数人の小規模なマーケットメーカーも影響を受け、合計で50万ドルとなった。
一部の資金が価格が変動するWETHの形態であったため、正確な損失を推定するのは困難であった。SlowMistは、USDCで240万ドルを含む合計約500万ドルと推定している。合計 2M USDC が単一のトランザクションで移動され、2つのアドレスに分割された。
当社の分析によると、この事件により240万$USDCと1276$WETHが損失し、合計500万ドル以上となった。
警戒を怠らず、確認せよ… pic.twitter.com/HQu7kgAL2025E
SlowMistは1Inch settlement 契約, を特定し、これがハッキングの中心で、数人のマーケットメーカーの資金を吸い上げた。
ハッカーはresolverスマートコントラクトを通じてマーケットメーカーの資金を吸い上げた
CZ、 unsolicited なミームコイン寄付の処理における新しい方法で$49万をバーン Chaofan Shou は、マーケットメーカーの取引ボットと相互作用するresolverスマートコントラクトの問題を特定した。ハッカーがミスをした後、ホワイトハットの探索者は、ハッカーが誤って1Inchに戻した資金の一部を取り戻そうとした。
この脆弱性は、現在廃止されたFusion V1の実装にのみ存在した。現在、1Inchは改訂されたバージョン を使用しているが、エコシステムの参加者の一部のためにレガシーresolverを維持している。イベント後、同社はバグ 報奨金プログラムに注意を促した。 これは、重大な脆弱性に対して最大500Kの報奨金を提供する。
1Inchは、すべてのマーケットメーカーが脆弱性のない更新された決済コントラクトを使用していることを確認しました。オンチェーン調査員は、攻撃者が1Inchでの決済に使用するのではなく、ボットに接続して資金を引き出す機能を利用したと指摘しています。
ハッカーはマーケットメーカーへの呼び出しを偽造し、直接その流動性を攻撃することができました。マーケットメーカーへの呼び出しは元の1Inchコントラクトを装い、取引ボットが資金を攻撃者に送信させる原因となりました。
1inchのマーケットメーカー@trustedvolumesは先日、450万ドル以上でハッキングされ、数人の小規模なMMも0.5Mドルでハッキングされた。
根本原因は、1inchがMM契約のresolveOrders関数を呼び出して、資金を決済契約に取得することにある。ほとんどのボットはmsg.sender = settlement… https://t.co/CMo6x5S7Vg pic.twitter.com/kSnkP5jpiHのみをチェックしていた。
— Chaofan Shou (@Fried_rice) March 7, 2025
1Inchは、リゾルバーコントラクトを持つすべてのマーケットメーカーに対してバージョンの更新を呼びかけましたが、新たな資金移動は確認されていません。この脆弱性には一般ユーザーのアクションは必要なく、個人のウォレットには影響していません。
最近の一般的に使用されるスマートコントラクトに対する攻撃は、1Inchのような主要なプロトコルであっても、Web3のセキュリティが依然として課題であることを示しています。同プラットフォームは、 94.41% Certikによるスコアを持っており、最近まで非常に安全であると見なされていました。
Certikの監視にもかかわらず、1Inchのすべてのコードが検証および監査されたわけではありません。プロジェクトのコードの合計3つ、約39%が検証されています。1Inch自体は標的ではなく、プロトコルは 4.35Mドル のロックされた価値にとどまっています。
DEXアグリゲーターは7つの異なるチェーンにまたがっており、イーサリアムが最も活発です。2024年11月と12月の直近のピーク後、プロトコルの手数料生成は鈍化しました。その後、プロトコルは週あたり17万ドルの手数料を生み出しました。活動が低下したにもかかわらず、1Inchは小規模なイーサリアムトレーダーにとっての定番であり続けています。プロトコルは月間アクティブユーザー54万9千人を維持しました ユーザー.
1Inchトークンはハック後も影響を受けませんでした
1Inchトークンはハックのニュースによりほとんど影響を受けず、3ヶ月ぶりの安値付近である約0.23ドルで取引されていました。1Inchは全体的な市場の減速傾向を追っており、最も広く使用されているプロトコルに紐づくトークンでさえ需要が限定的です。
2021年の強気相場以降、1Inchは小規模ユーザー層へ移行しました。ほとんどのユーザーは1,000ドル未満の取引を投稿しており、すべてのチェーンで中央値の取引サイズは減少しています。
1Inchはもはやクジラや初期採用者のための場ではなく、 低価値のスワップを行う, 時には$10未満の取引を行う
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
