1Inch做市商Trusted Volumes被黑客攻击，损失4.5百万美元

1Inch的做市商Trusted Volumes被黑客攻击，损失450万美元。1Inch去中心化交易所聚合器立即发现了异常资金流出，这仅影响了协议的一小部分，并未导致大多数交易者的交易被阻止或冻结。 

1Inch的做市商Trusted Volumes受到黑客攻击，资金被转移了450万美元。几家较小的做市商也受到影响，总计损失50万美元。 

确切损失难以估算，因为部分资金以WETH形式存在，价格波动较大。SlowMist估计总损失约为500万美元，其中240万美元为USDC。总计 2M USDC 在单笔交易中转移，分为两个地址。

根据我们的分析，此次事件导致损失240万$USDC和1276$WETH，总计超过500万美元。

保持警惕并验证… pic.twitter.com/HQu7kgAL2025E

SlowMist确定了1Inch结算 合约, 这是漏洞的中心，导致几家做市商的资金被 drained。 

黑客通过解析器智能合约 drain 了做市商的资金

链上分析师 Chaofan Shou 确定了与做市商交易机器人交互的解析器智能合约的问题。在黑客犯错后，白帽探险者试图追回部分资金，这些资金被黑客错误地发送回了1Inch。

该漏洞仅存在于现已过时的合约Fusion V1实现中。目前，1Inch使用修订版 但为部分生态系统参与者保留了旧的解析器。事件发生后，公司引起了对其漏洞 赏金计划的关注，该计划提供高达 500K美元的严重漏洞赏金。

1Inch指出，所有做市商现在都使用没有漏洞的更新结算合约。链上调查人员指出，攻击者利用了连接到机器人并提取其资金而不是将其用于1Inch结算的能力。 

黑客可以伪造对做市商的调用，直接攻击其流动性。对做市商的调用伪装了原始的1Inch合约，导致交易机器人将资金发送给攻击者。 

1inch做市商@trustedvolumes昨日被黑客攻击，损失超过450万美元，少数小型做市商损失50万美元。

根本原因是1inch调用做市商合约的resolveOrders函数，将资金转入其结算合约。大多数机器人仅检查了msg.sender = settlement… https://t.co/CMo6x5S7Vg pic.twitter.com/kSnkP5jpiH

— Chaofan Shou (@Fried_rice) 3月7日, 2025

1Inch呼吁所有拥有解析器合约的做市商更新其版本，尽管未注意到新的资金流动。该漏洞不需要普通用户采取任何行动，也未影响个人钱包。

最近针对常用智能合约的攻击表明，Web3安全性仍然是一个问题，即使是像1Inch这样的领先协议也不例外。该平台拥有 94.41% 由Certik给出的评分，并直到最近仍被认为非常安全。  

尽管Certik进行了监控，但1Inch的代码并非全部经过验证和审计。总共三个合约，约占项目代码的39%，已得到验证。1Inch本身并非目标，因为该协议仅承担 4.35M美元 。 

该去中心化交易所聚合器跨越七个不同的链，以太坊仍然是最活跃的。在2024年11月和12月达到峰值后，该协议的费用生成速度放缓。此后，该协议每周产生17万美元的费用。尽管活动减少，1Inch仍然是小型以太坊交易者的必备工具。该协议保留了54.9万月度活跃 users.

1Inch代币在黑客攻击后未受影响

1Inch代币基本未受黑客攻击新闻的影响，交易价格约为0.23美元，接近三个月低点。1Inch追踪整体放缓的市场趋势，即使对于与最广泛使用的协议相关的代币，需求也有限。 

自2021年牛市以来，1Inch转向了小型用户。大多数用户的交易金额低于1000美元，而所有链的中位数交易规模均已下降。 

1Inch不再是鲸鱼或早期采用者的游乐场，但保留了较小的用户基础，用于 低价值兑换，有时低于10美元。