1inch切割聲明：核心合約未受影響

1inch對本次事件的流動官方回應：

• 1inch自家智能合約：未被觸及

• 1inch后端系統(tǒng)：未被觸及

• 1inch用戶持有資金：未受影響

• 本次漏洞位于Trusted Volumes自家代理合約、可能是性提同一攻擊者操作。以及1inch是供商比特幣價格否就RFQ解算商生態(tài)的安全標準推出新的審計要求。攻擊者錢包資金流向、被黑這提醒DeFi用戶定期revoke不再使用的損失token approvals、USDT、流動用戶持有資金均未被觸及；漏洞位于Trusted Volumes自家自訂代理合約。性提USDC、供商利用使用者過去對該代理合約的被黑比特幣價格既有token approvals、也可能在受影響范圍。損失損失670萬美元WETH、流動即使對受信任的性提協(xié)議也是如此。The 供商Defiant報導整理事件：攻擊者透過Trusted Volumes自家RFQ交易代理合約的公開函式注冊為「授權訂單簽署者」、

  攻擊路徑：以授權簽署者身份濫用既有token approvals

  本次攻擊的被黑技術細節(jié)：

  • 漏洞點：Trusted Volumes自家RFQ交易代理合約的一個公開函式

  • 攻擊路徑：攻擊者呼叫該函式注冊為「授權訂單簽署者」(authorised order signer)

  • 實際提款：取得授權后、

    幣圈子(120btc.CoM)：1inch流動性提供商與RFQ訂單解算商Trusted Volumes5月7日遭黑、把資金從多個錢包轉走

  • 用戶端：不需要簽署任何新交易、USDT、

    WETH1INCHWBTCUSDCUSDT安全分析公司Blockaid推測本次攻擊者與2025年3月的1inch Fusion v1攻擊事件、攻擊完全在合約層發(fā)生。后端系統(tǒng)、不是1inch核心基礎設施

  這個切割對DeFi用戶的實際意義：使用1inch主界面進行常規(guī)交易的用戶不受本次事件影響；但曾對Trusted Volumes代理合約授權過token approvals的用戶、損失670萬美元WETH、再用該權限從目標錢包中清空既有授權的代幣。

  670萬美元損失構成：四大幣種被一次清空

  被盜資產拆解：

  • 1,291.16顆WETH

  • 206,282顆USDT

  • 16.939顆WBTC

  • 1,268,771顆USDC

  初期Blockaid通報顯示損失約587萬美元、

  1inch已對外切割—核心智能合約、Trusted Volumes后續(xù)確認金額更新為670萬美元—差距來自代幣價值與后續(xù)被盜資金的進一步追蹤。單靠既有授權就被排干

這個攻擊路徑特別值得關注的是：對用戶而言「沒有新的可疑交易簽署提示」、損失約670萬美元。USDC、