加密货币漏洞分析与安全建议

$670万被盗事件涉及TrustedVolumes，1inch否认参与

• TrustedVolumes证实出现漏洞，约670万美元被盗，这些资金分布在三个以太坊地址上。
• 其中两个钱包各持有约300万美元，第三个钱包约有70万美元。
• 据Blockaid称，攻击者利用了TrustedVolumes控制的自定义交换基础设施中的漏洞。
• 1inch表示其系统和用户资金未受影响，并批评将其与漏洞联系起来的误导性报道。
• 安全专家指出，同一攻击者在三月份曾利用相同的解决器进行过一次类似攻击。

这一事件凸显了去中心化交易所执行基础设施中的漏洞，尤其是涉及像TrustedVolumes这样的第三方服务。Blockaid和安全研究员弗拉基米尔·索博列夫（Vladimir Sobolev）都强调了在加密领域中提高安全措施的必要性，以防止此类事件的发生。

考虑到670万美元的损失，这次漏洞事件突显了去中心化金融操作和第三方集成相关的重大风险。