TrustedVolumes sufre un exploit de 5,87 millones de dólares a través de un contrato en Ethereum

TrustedVolumes, market maker y "resolver" de 1inch, ha sido víctima de un exploit identificado por la plataforma de seguridad on-chain Blockaid. Según la firma, el ataque se dirigió al contrato "resolver" de TrustedVolumes en Ethereum (ETH). El atacante sustrajo unos 5,87 millones de dólares en activos: 1.291,16 WETH, 206.282 USDT, 16,939 WBTC y 1.268.771 USDC. No es la primera vez que ocurre. Blockaid vincula al mismo operador con el exploit de 1inch Fusion V1, que en marzo de 2025 provocó pérdidas cercanas a 5 millones de dólares. En esta ocasión, la brecha sería distinta: una vulnerabilidad relacionada con un proxy RFQ (request for quote) personalizado bajo control de TrustedVolumes. La propia compañía confirmó el incidente en X y compartió direcciones de tres wallets donde se concentraron los fondos robados: aproximadamente 3 millones de dólares, 3 millones y 700.000 dólares, respectivamente. También indicó que está abierta a una comunicación constructiva sobre un posible "bug bounty" y una resolución aceptable para ambas partes. El episodio se enmarca en un repunte acusado de estafas en 2026. De acuerdo con datos citados por AMBCrypto, el sector DeFi acumula casi 770 millones de dólares en pérdidas en lo que va de año, tras un impacto de 169 millones en el 1T. Solo en abril se registraron cerca de 30 incidentes que superaron en conjunto los 600 millones de dólares, según DeFiLlama. Ante el aumento de estos delitos, el FBI, la Policía de Dubái y el Ministerio de Seguridad Pública de China colaboraron recientemente para detener a los responsables. La operación permitió desalojar al menos nueve centros vinculados a fraudes con criptomonedas y arrestar a 276 personas. Resumen: el ataque a TrustedVolumes drenó 5,87 millones de dólares e incluyó 1.291,16 WETH, 206.282 USDT, 16,939 WBTC y 1.268.771 USDC. El auge de estafas apunta a pérdidas en máximos históricos ya en los primeros cinco meses de 2026.