区块链安全公司 Blockaid 于美国东部时间 5 月 6 日在 X 发文披露，去中心化交易所聚合器 1inch 的流动性供应商及做市商 TrustedVolumes 正遭受持续攻击，截至 Blockaid 声明发布时，损失已达约 587 万美元。
攻击技术细节：RFQ 互换代理合约漏洞
根据 Blockaid 声明，此次攻击所利用的漏洞存在于 TrustedVolumes 自行控制的自定义 RFQ（Request for Quote，询价）互换代理合约中，与 2025 年 3 月 1inch Fusion V1 事件所涉漏洞属不同技术组件。
Blockaid 披露，截至声明发布时，被盗资产明细如下：
WETH（Wrapped Ether）：1,291.16 枚
USDT：206,282 枚
WBTC（Wrapped Bitcoin）：16.939 枚
USDC：1,268,771 枚
涉及机构：1inch、TrustedVolumes 与 Blockaid
根据 Blockaid 声明，2025 年 3 月的 1inch Fusion V1 攻击事件与本次事件由同一攻击者实施；两次攻击所利用的技术漏洞不同，Fusion V1 与本次受害的 TrustedVolumes RFQ 互换代理合约属独立组件。
关键数据：DeFi 安全事件背景
根据链上数据平台 DefiLlama 统计，2026 年 4 月黑客攻击及漏洞利用共造成 6.352 亿美元损失，为 2025 年 2 月（Bybit 遭黑损失近 15 亿美元）以来单月损失金额最高记录。
据 The Block 报道，针对 TrustedVolumes 的攻击为 2026 年 5 月初以来的第五起重大漏洞利用事件。同期重大事件包括：Drift 遭受 2.85 亿美元社会工程攻击，以及 Kelp DAO 遭受 2.93 亿美元漏洞攻击。
常见问题
此次攻击发生在何时？损失状况为何？
根据区块链安全公司 Blockaid 于美国东部时间 2026 年 5 月 6 日在 X 平台发布的声明，TrustedVolumes 遭受持续性攻击，截至声明发布时损失已达约 587 万美元，被盗资产涵盖 WETH、USDT、WBTC 及 USDC。
攻击者利用了哪种技术漏洞？
根据 Blockaid 声明，攻击利用了 TrustedVolumes 自行控制的自定义 RFQ（询价）互换代理合约漏洞，部署于以太坊区块链上，与 2025 年 3 月 1inch Fusion V1 事件所涉漏洞为不同技术组件。
此次攻击是否与 2025 年 3 月的 1inch 事件相关？
根据 Blockaid 声明，两次攻击由同一实体实施。2025 年 3 月，同一攻击者针对 1inch Fusion V1 合约发起攻击，造成约 500 万美元损失；本次为同一攻击者针对不同合约组件的二度攻击。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
