- 슬로우미스트가 1Inch의 일부 마켓 메이커에서 비정상적인 트래픽을 감지했습니다.
- 이 악용은 거래 봇에 가짜 호출을 수행하여 정산금이 1Inch 정산 계약이 아닌 공격자의 주소로 전송되도록 했습니다.
- 1Inch는 최근 몇 달간의 전반적인 둔화에도 불구하고 운영을 계속했습니다.
1Inch의 시장 제조사 중 하나인 Trusted Volumes가 450만 달러 해킹당했다. 1Inch DEX 애그리게이터는 즉시 의심스러운 유출을 감지했으며, 이는 프로토콜의 제한된 부분에만 영향을 미쳐 대부분의 트레이더에게 거래 차단이나 동결을 초래하지 않았다.
1Inch의 시장 제조사 Trusted Volumes는 450만 달러가 유출되는 해킹의 영향을 받았다. 몇몇 소규모 시장 제조사들도 영향을 받아 총 50만 달러가 손실되었다.
일부 자금이 가격 변동이 심한 WETH 형태였기 때문에 정확한 손실액을 추정하기 어려웠다. SlowMist는 총 손실액을 약 500만 달러로 추정하며, 이 중 240만 달러가 USDC이다. 총 2M USDC 이 단일 거래로 이동되었으며, 두 주소로 분할되었다.
우리 분석에 따르면, 이 사건으로 240만 $USDC와 1276 $WETH가 손실되었으며, 총액은 500만 달러를 초과한다.
— SlowMist (@SlowMist_Team) 3월 7일, 2025
SlowMist는 11inch 결제 계약, 를 해킹의 중심지로 특정지었으며, 이는 여러 시장 제조사의 자금을 유출시켰다.
해커는 리졸버 스마트 계약을 통해 시장 제조사의 자금을 유출했다
온체인 애널리스트 차오판 쇼우 리졸버 스마트 계약의 문제를 특정지었는데, 이는 시장 제조사의 거래 봇과 상호작용했다. 해커가 실수를 하자 화이트 해트 조사관들은 해커가 실수로 1Inch로 다시 보낸 자금의 일부를 회수하려 했다.
이 취약점은 이제 구식인 계약의 Fusion V1 구현에만 존재했다. 현재 1Inch는 수정된 버전 을 사용하지만 일부 생태계 참여자를 위해 레거시 리졸버를 유지해 왔다. 사건 이후 회사는 버그 보상 프로그램에 주목했으며, 이는 중요한 취약점에 대해 최대 $500K의 보상을 제공한다.
1Inch는 모든 시장 제조사가 이제 취약점이 없는 업데이트된 결제 계약을 사용하고 있다고 밝혔다. 온체인 조사관들은 공격자가 1Inch에서 결제를 위해 사용하는 대신 봇에 연결하여 자금을 인출하는 능력을 악용했다고 지적했다.
해커는 시장 제조사에 대한 호출을 위조하여 그들의 유동성에 직접적으로 공격할 수 있었다. 시장 제조사에 대한 호출은 원래의 1Inch 계약을 스푸핑하여 거래 봇이 자금을 해커에게 보내도록 했다.
1inch 시장 제조사 @trustedvolumes이 어제 450만 달러 이상 해킹당했고, 몇몇 소규모 시장 제조사들은 50만 달러 해킹당했다.
근본 원인은 1inch가 MM(시장 제조사) 계약의 resolveOrders 함수를 호출하여 자금 결제 계약으로 자금을 인출하기 때문이다. 대부분의 봇은 msg.sender = settlement… https://t.co/CMo6x5S7Vg pic.twitter.com/kSnkP5jpiH만 확인했다.
— Chaofan Shou (@Fried_rice) 3월 7일, 2025
1Inch는 리졸버 계약을 사용하는 모든 시장 제조사에게 버전 업데이트를 요청했으며, 새로운 자금 이동은 확인되지 않았다. 이 해킹은 일반 사용자의 어떠한 조치도 필요로 하지 않으며 개인 지갑에는 영향을 미치지 않았다.
최근 일반적으로 사용되는 스마트 계약에 대한 공격은 1Inch와 같은 선도적인 프로토콜에서도 Web3 보안이 여전히 문제임을 보여준다. 이 플랫폼은 Certik로부터 94.41% 점수를 받았으며 최근까지 매우 안전하다고 간주되었다.
Certik의 모니터링에도 불구하고 1Inch의 모든 코드가 검증되고 감사된 것은 아니다. 프로젝트 코드의 약 39%에 해당하는 총 3개의 계약만 검증되었다. 1Inch 자체는 표적이 아니었는데, 프로토콜은 $4.35M 미만입니다.
DEX 애그리게이터는 7개의 서로 다른 체인을 아우르며 이더리움이 가장 활발하다. 프로토콜은 2024년 11월과 12월 최근 정점 이후 수수료 생성 속도를 늦췄다. 이후 주당 17만 달러의 수수료를 생성했다. 활동이 줄어든Despite 1Inch는 소규모 이더리움 트레이더들에게 필수적인 존재로 남아 있다. 프로토콜은 월간 활성 사용자.
11inch 토큰은 해킹 후 영향 없음
1Inch 토큰은 해킹 소식에 거의 영향을 받지 않아 3개월 저점 근처인 약 0.23달러에 거래되었다. 1Inch는 전반적으로 둔화되는 시장 추세를 따랐으며, 가장 널리 사용되는 프로토콜과 연결된 토큰에 대한 수요조차 제한적이었다.
2021년 불장 이후 1Inch는 소규모 사용자로 전환했다. 대부분의 사용자는 1,000달러 미만의 거래를 게시하며, 모든 체인에서 중앙값 거래 규모가 하락했다.
1Inch는 이제 고래나 초기 채택자의 놀이터가 아니지만, 저가 스왑을 위한 소규모 기반 사용자층을 유지하고 있으며, 때로는 $10 미만의 거래도 이루어진다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
