1inch做市商TrustedVolumes在新DeFi劫案中损失670万美元

1inch流动性提供商和做市商TrustedVolumes已成为以太坊网络上持续利用漏洞的受害者。截至目前，约有670万美元的包装资产和稳定币被盗。 

据安全公司Blockaid称，黑客攻击发生在2026年5月7日，针对该项目的解析器合约进行了复杂的攻击。被盗代币的确切数量包括WETH、USDT、WBTC和USDC。

链上TrustedVolumes利用漏洞发生了什么？

根据Blockaid的检测系统，攻击击中了地址为0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31的TrustedVolumes解析器合约。

利用漏洞的钱包0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100执行了主要交易。

正如Blockaid先前所述并经Etherscan确认，被盗的587万美元代币包括1,291.16个WETH、206,282个USDT、16.939个WBTC和1,268,771个USDC。

截至目前，TrustedVolumes 已确认遭到黑客攻击，损失金额已从此前报告的587万美元上升至670万美元以上。该实体正在考虑提供漏洞赏金。

🚨 我们最近遭到利用漏洞攻击。

目前持有被盗资金的地址是：

[https://t.co/Uffg1StIhA](https://t.co/Uffg1StIhA) — 约3M美元
[https://t.co/gUCDHwOOTC](https://t.co/gUCDHwOOTC) — 约3M美元
[https://t.co/68Lu7Bq0MJ]

[https://t.co/68Lu7Bq0MJ] —…

— TrustedVolumes (@trustedvolumes) 5 月 7, 2026

PeckShieldAlert进一步披露，黑客通过自定义代理进行内部兑换，将所有被盗资产聚合为2,513个ETH。 

所利用的漏洞涉及TrustedVolumes在地址0xeEeEEe53033F7227d488ae83a控制的自定义RFQ（报价请求）交换代理。

对于区块链分析师来说，这两起事件之间的联系很容易建立；看起来在2025年3月1inch Fusion V1黑客攻击中获利约500万美元的同一黑客，是此次最新攻击背后的主使。 

Blockaid报告称，此次事件中利用的漏洞与之前事件中利用的漏洞完全不同，它针对的是该公司独特的RFQ（报价请求）系统，而不是Fusion V1代码库。

截至目前，TrustedVolumes已确认遭到黑客攻击，损失金额已从此前报告的587万美元上升至670万美元以上。该实体正在考虑提供漏洞赏金。

黑客在2026月从投资者那里盗走了约8.23M美元

TrustedVolumes的最新漏洞是2026年5月短短几天内的第五起重大DeFi漏洞。安全监控工具已经检测到五起重大漏洞，总损失超过800万美元。

上述涉及以太坊、跨链桥和去中心化交易所的案例现在显示出令人不安的趋势：4月份在28-30起攻击中发生了前所未有的6.25亿至6.35亿美元盗窃案。 

5月1日，据报道Sharwa.Finance是第一个受害者。协议逻辑中的预言机价格操纵导致攻击者从平台盗取了32,850美元。同一天，最古老的去中心化点对点交易平台之一Bisq遭到攻击，利用Bisq V1客户端漏洞，导致资金损失85.8万美元。

据Cryptopolitan报道，该项目的一位贡献者Henrik Jannsen在GitHub上发布了一份全面的赔偿计划，强调旨在提供“尽可能少摩擦的快速全额赔偿”。在此过程中，受害者可以选择主要以比特币作为补偿，BSQ作为次要选项。

攻击在周中加剧。首先，在5月4日，对SmartCredit协议的闪电贷攻击通过滥用借贷机制提取了72,000美元。 

其次，专注于流动性的Ekubo协议于5月5日因路由器模块中的访问控制不当漏洞损失了140万美元（17个WBTC）。根据链上数据，攻击者执行了85笔快速交易，通过通过Velora连接的DeFi平台转移被盗资金，然后将其中一部分兑换为USDC、DAI和ETH。