A TrustedVolumes, fornecedora de liquidez para protocolos DeFi, sofreu um hack que resultou no desvio de cerca de US$ 6,7 milh\u00f5es (R$ 33 milh\u00f5es). O ataque ocorreu por meio de uma vulnerabilidade em um proxy de swap RFQ controlado pela empresa. O conjunto de ativos saqueados inclui quase 1,3 mil WETH, 206.282 USDT, 16,93 WBTC e 1,26 milh\u00e3o de USDC. A explora\u00e7\u00e3o foi identificada por um mecanismo de detec\u00e7\u00e3o de exploits da Blockaid.<\/p>\n
A TrustedVolumes confirmou o roubo, apontando tr\u00eas endere\u00e7os de carteiras que concentram o restantes fundos, cerca de US$ 3 milh\u00f5es, US$ 3 milh\u00f5es e US$ 700 mil, respectivamente. A empresa informou estar aberta a uma comunica\u00e7\u00e3o para discutir recompensas por bugs e uma resolu\u00e7\u00e3o mutuamente aceit\u00e1vel. A descoberta aponta para a atua\u00e7\u00e3o de um operador associado ao ataque anterior do tipo 1inch Fusion V1, ocorrido em mar\u00e7o de 2025.<\/p>\n
Segundo a an\u00e1lise da Cyvers, a vulnerabilidade envolveu registro de assinatura sem autoriza\u00e7\u00e3o, prote\u00e7\u00e3o contra repeti\u00e7\u00e3o falha e um campo de origem de transfer\u00eancia n\u00e3o validado, o que permitiu que o invasor atuasse como signat\u00e1rio confi\u00e1vel. Os fundos teriam passado pela exchange ChangeNow, segundo a avalia\u00e7\u00e3o, antes de serem convertidos para ETH.<\/p>\n
A 1inch afastou qualquer envolvimento direto, afirmando que nem a plataforma nem seus protocolos est\u00e3o comprometidos. A empresa destacou que trabalha com parceiros de seguran\u00e7a para entender a explora\u00e7\u00e3o e aprimorar seus processos.<\/p>\n
Especialistas descrevem o invasor como um operador paciente, que j\u00e1 atacou outros contratos com intervalos de meses. A gravidade do incidente renova o alerta sobre riscos de vulnerabilidades em proxies de swap e na infraestrutura de liquidez descentralizada.<\/p>\n","protected":false},"excerpt":{"rendered":"