1인치 시장 조성업체인 Trusted Volumes가 해킹으로 450만 달러의 피해를 입었습니다

1Inch의 마켓 메이커 중 하나인 Trusted Volumes가 450만 달러 규모의 해킹 피해를 입었습니다. 1Inch DEX 통합 운영사인 1Inch는 의심스러운 자금 유출을 즉시 감지했으며, 이는 프로토콜의 일부에만 영향을 미쳤고 대부분의 거래자에게는 거래 차단이나 동결로 이어지지 않았습니다. 

1Inch의 시장 조성업체인 Trusted Volumes가 해킹 공격을 받아 450만 달러의 자금이 유출되었습니다. 이 외에도 여러 소규모 시장 조성업체들이 피해를 입어 총 50만 달러의 손실이 발생했습니다. 

일부 자금이 가격 변동성이 큰 WETH 형태로 보유되어 있어 정확한 손실액을 추산하기 어려웠습니다. SlowMist는 총 손실액을 약 500만 달러로 추산했으며, 그중 240만 달러는 USDC입니다. 총 200만 USDC가 단일 거래로 두 개의 주소로 분산 이체되었습니다.

저희 분석에 따르면 이 사건으로dent 의 손실이 발생했으며 달러(USDC) 와 1276 달러(WETH), 총 손실액은 500만 달러를 넘습니다.

— 슬로우미스트 (@SlowMist_Team) 2025년 3월 7일

SlowMist는 여러 시장 조성자들의 자금을 빼돌린 악용 의 중심이었던  1Inch 정산 계약trac냈습니다 정확히 찾아

해커가 리졸버 스마트trac통해 마켓 메이커 자금을 빼돌렸습니다

온체인 분석가 차오판 쇼는 리졸버 스마트trac. 해커의 실수 이후, 화이트햇 익스플로러들은 해커가 실수로 1Inch로 다시 보낸 자금의 일부를 되찾으려 했습니다.

해당 취약점은 현재는 사용이 중단된 Fusion V1 버전의 계약 구현에서만 발견되었습니다trac현재 1Inch는 수정된 버전을 사용하고 있지만 홍보했습니다 바운티 프로그램을포상금을 제공하는 심각한 취약점 발견 시 최대 50만 달러의

1Inch는 모든 마켓 메이커가 취약점이 없는 업데이트된 결제trac을 사용하고 있다고 밝혔습니다. 온체인 조사관들은 공격자가 봇에 연결하여 1Inch에서 결제에 사용하는 대신 자금을 인출하는 기능을 악용했다고 지적했습니다. 

해커는 시장 조성자에게 허위 호출을 보내 유동성을 직접적으로 공격할 수 있었습니다. 시장 조성자에게 보낸 호출은 원래 1Inchtrac을 사칭한 것이었고, 이로 인해 거래 봇이 공격자에게 자금을 보내게 되었습니다. 

1인치 마켓 메이커인 @trustedvolumes 어제 450만 달러 이상의 해킹 피해를 입었고, 몇몇 소규모 마켓 메이커들도 50만 달러의 해킹 피해를 입었습니다.

근본적인 원인은 1inch가 MM 계약trac결제 계약으로 자금을 이체하기 때문trac. 대부분의 봇은 msg.sender = settlement만 확인합니다… https://t.co/CMo6x5S7Vg pic.twitter.com/kSnkP5jpiH

— 차오판 쇼우 (@Fried_rice) 2025년 3월 7일

1Inch는 리졸버trac을 체결한 모든 마켓 메이커에게 버전을 업데이트하도록 요청했지만, 새로운 자금 이동은 감지되지 않았습니다. 이번 취약점은 일반 사용자의 조치를 필요로 하지 않으며 개인 지갑에는 영향을 미치지 않았습니다.

에 대한 최근 공격은trac1Inch와 같은 주요 프로토콜에서도 Web3 보안이 여전히 문제임을 보여줍니다. 이 플랫폼은 94.41%의 점수를 받았으며 최근까지 매우 안전한 플랫폼으로 여겨졌습니다.  

Certik의 모니터링에도 불구하고 1Inch의 모든 코드가 검증 및 감사된 것은 아닙니다. 총 3개의 계약trac불과하기 때문에 공격 대상이 아닙니다 435만 달러 . 

탈중앙화 거래소(DEX) 통합 플랫폼인 1Inch는 7개의 서로 다른 블록체인을 지원하며, 그중 Ethereum 가장 활발합니다. 1Inch 프로토콜은 2024년 11월과 12월에 수수료 발생량이 최고치를 기록한 후 속도를 늦췄습니다. 이후 주간 수수료 수익은 17만 달러 수준으로 유지되었습니다. 활동량 감소에도 불구하고 1Inch는 소규모 Ethereum 는 54만 9천 명을 기록했습니다 사용자 수.

1인치 토큰은 해킹 후에도 영향을 받지 않았습니다

1Inch 토큰은 해킹 소식에도 불구하고 큰 영향을 받지 않고 약 0.23달러에 거래되며 3개월 만에 최저치를 기록했습니다. 1Inch는 가장 널리 사용되는 프로토콜과 연관된 토큰조차 수요가 제한적인 전반적인 시장 둔화 추세를 trac하고 있습니다. 

2021년 상승장 이후, 1Inch는 소규모 거래 사용자 위주로 전환했습니다. 대부분의 사용자는 1,000달러 미만의 거래를 게시하며, 모든 체인에서 중간 거래 규모가 감소했습니다. 

1Inch는 더 이상 고래 투자자나 얼리 어답터들의 영역은 아니지만, 때로는 10달러 미만의  저가 스왑을 위한 소규모 사용자층을 유지하고 있습니다