TrustedVolumes: Exploit über Ethereum-Contract führt zu Verlusten von 5,87 Mio. US-Dollar

TrustedVolumes, Market Maker und Resolver im 1inch-Ökosystem, ist Opfer eines Angriffs geworden. Entdeckt wurde der Vorfall laut dem Onchain-Sicherheitsanbieter Blockaid. Betroffen war demnach der Resolver-Contract von TrustedVolumes auf Ethereum (ETH). Der Angreifer soll Vermögenswerte im Gegenwert von rund 5,87 Mio. US-Dollar abgezogen haben. Blockaid beziffert die Beute auf 1.291,16 WETH, 206.282 USDT, 16,939 WBTC sowie 1.268.771 USDC. Es ist nicht der erste Vorfall dieser Art: Blockaid zufolge handelt es sich um denselben Operator, der bereits im März 2025 1inch Fusion V1 ausgenutzt haben soll. Der Schaden lag damals bei etwa 5 Mio. US-Dollar. Beim aktuellen Angriff sehen die Beobachter eine andere Schwachstelle. Blockaid verweist auf eine neue Angriffskette im Zusammenhang mit einem maßgeschneiderten RFQ-Proxy (Request for Quote), der von TrustedVolumes kontrolliert wird. TrustedVolumes bestätigte den Exploit auf X und veröffentlichte zudem die Adressen von drei Wallets, die die entwendeten Gelder halten sollen. In den Wallets seien jeweils rund 3 Mio. US-Dollar, 3 Mio. US-Dollar und 700.000 US-Dollar gesammelt worden. Das Unternehmen erklärte, man sei offen für konstruktive Gespräche über eine Bug-Bounty und eine für beide Seiten akzeptable Lösung. Parallel dazu nehmen Betrugsfälle im Kryptosektor weiter zu. Wie AMBCrypto zuvor berichtete, habe der DeFi-Bereich 2026 bislang fast 770 Mio. US-Dollar verloren, nach einer "169 Mio. US-Dollar containment" in Q1. Allein im April wurden demnach nahezu 30 Vorfälle mit einem Gesamtvolumen von mehr als 600 Mio. US-Dollar registriert (Quelle: DeFiLlama). Vor dem Hintergrund der steigenden Scam-Zahlen arbeiteten zuletzt das FBI, die Polizei von Dubai und Chinas Ministerium für öffentliche Sicherheit zusammen, um Täter festzunehmen. Dabei seien mindestens neun Scam-Zentren im Zusammenhang mit Krypto-Betrug geräumt und 276 Personen verhaftet worden. Zusammenfassung: Beim Angriff auf TrustedVolumes wurden rund 5,87 Mio. US-Dollar entwendet, darunter 1.291,16 WETH, 206.282 USDT, 16,939 WBTC und 1.268.771 USDC. Die wachsende Scam-Welle deutet darauf hin, dass die Verluste bereits in den ersten fünf Monaten 2026 neue Höchststände erreichen.