Уразливість у застарілому 1inch смарт-контракті призвела до збитків у 5 мільйонів доларів – ForkLog UA
5 березня команда 1inch виявила недолік у застарілому смарт-контракті Fusion v1. Як повідомляє SlowMist, ця вразливість призвела до збитків на суму 2,4 мільйона доларів США та 1276 wETH (приблизно 2,7 мільйона доларів США).
Наш аналіз показує, що ця подія призвела до збитків у розмірі 2,4 мільйона доларів США і 1276 доларів США, що становить понад 5 мільйонів доларів.
— SlowMist (@SlowMist_Team) 7 березня 2025 р
Аналітики помітили незвичайні транзакції, пов'язані з платформою в той же день.
Представники 1inch підтвердили, що кошти користувачів не були скомпрометовані. Інцидент вплинув виключно на аналізатори, що використовують Fusion v1.
Ми старанно співпрацюємо з ураженими резолверами, щоб покращити їх безпеку. Ми наполегливо рекомендуємо всім розв’язувачам проводити аудити та негайно оновлювати свої контракти. Щоб отримати додаткову інформацію та подробиці винагороди за помилки (включаючи відновлення коштів), відвідайте: https://t.co/obLdWF2c6W
— 1inch (@1inch) 6 березня 2025 р
«Ми тісно співпрацюємо з постраждалими сторонами, щоб захистити їхні системи. Ми закликаємо всіх розробників швидко вивчити та оновити свої контракти», – йдеться в повідомленні.
Щоб отримати детальну інформацію або вимагати винагороду за помилку, проект рекомендував звернутися через офіційний веб-сайт.
Нагадаємо, у лютому сектор зазнав збитків на загальну суму $1,53 млрд, підрахували експерти Immunefi. В першу чергу це сталося через злом біржі Bybit, сума якого склала майже 1,5 мільярда доларів.
