TrustedVolumes mengeksploitasi dan menguras 6,7 juta dolar AS dari penyedia likuiditas 1inch

TrustedVolumes, penyedia likuiditas dan pembuat pasar untuk agregator exchange terdesentralisasi 1inch, sedang mengalami serangan berkelanjutan yang telah menguras sekitar 6,7 juta dolar AS dalam dana, menurut laporan dari firma keamanan blockchain Blockaid dan TrustedVolumes sendiri. Blockaid awalnya menandai eksploit tersebut pada Rabu sebagai yang menargetkan kontrak resolver milik TrustedVolumes di blockchain Ethereum, sementara perusahaan memperbarui angka kerugian pada Kamis dan menyatakan sedang mempertimbangkan program bug bounty untuk mengatasi situasi itu. 1inch mengonfirmasi bahwa sistem, infrastruktur, dan dana pengguna mereka tidak terpengaruh.

Laporan Awal Blockaid

Blockaid melaporkan bahwa jumlah yang terkuras awalnya sekitar 5,87 juta dolar AS, terdiri dari 1.291,16 WETH, 206.282 USDT, 16,939 WBTC, dan 1.268.771 USDC. Menurut Blockaid, penyerangnya adalah entitas yang sama yang bertanggung jawab atas eksploit 1inch Fusion V1 pada Maret 2025, yang menguras sekitar 5 juta dolar AS. Namun, Blockaid mencatat bahwa serangan berkelanjutan ini melibatkan kerentanan berbeda yang terkait dengan proxy swap kustom RFQ (request for quote) yang dikendalikan TrustedVolumes.

Respons TrustedVolumes

TrustedVolumes mengonfirmasi eksploit pada Kamis, memperbarui jumlah kerugian menjadi sekitar 6,7 juta dolar AS. Perusahaan menyatakan akan mempertimbangkan bug bounty sebagai solusi potensial untuk mengatasi situasi itu.

Pernyataan 1inch

1inch merilis pernyataan yang memperjelas bahwa tidak ada dampak pada sistem, infrastruktur, atau dana pengguna mereka. “TrustedVolumes beroperasi secara independen sebagai penyedia likuiditas, digunakan oleh banyak protokol di seluruh industri, dan tidak eksklusif untuk 1inch,” bunyi pernyataan itu. “Kami terus memantau situasi dan secara aktif membantu bila diperlukan bersama pihak-pihak keamanan terkait.”

Konteks Keamanan DeFi yang Lebih Luas

Serangan terhadap pelaku DeFi telah melonjak secara signifikan dalam beberapa minggu terakhir. Menurut data DefiLlama, total 635,2 juta dolar AS dicuri dalam peretasan dan eksploit pada April 2025, menjadi akumulasi bulanan terbesar sejak Februari 2025, ketika peretas mencuri hampir 1,5 miliar dolar AS dari Bybit. Eksploit besar terbaru mencakup serangan social engineering senilai 285 juta dolar AS terhadap Drift dan eksploit 293 juta dolar AS pada Kelp DAO. Serangan terhadap TrustedVolumes menandai eksploit besar kelima sejak awal Mei.