1 -Zoll -Aggregator erleidet Sicherheitsverletzung, verliert 5 Millionen US -Dollar

Yerevan (Coinchapter.com) - Der Aggregator 1inch Dezentraler Exchange (DEX) erlitt am 5. März eine Sicherheitsverletzung, was zu Diebstahl von 5 Millionen US -Dollar führte.

Decentralized exchange (DEX) aggregator 1inch disclosed on Monday that it suffered a security breach on March 5, resulting in the theft of $5 million.

Der Aggregator 1inch (Dezentraled Exchange (DEX)) gab am Montag bekannt, dass er am 5. März eine Sicherheitsverletzung erlitt, was zu einem Diebstahl von 5 Millionen US -Dollar führte.

The exploit targeted an outdated smart contract, known as Fusion v1, which is used by the protocol for resolving transactions. However, following several days of negotiation, the attacker returned most of the funds and is expected to keep a portion as a bug bounty.

Der Exploit zielte auf einen veralteten Smart -Vertrag, der als Fusion V1 bekannt ist und vom Protokoll zur Lösung von Transaktionen verwendet wird. Nach mehreren Tagen der Verhandlung kehrte der Angreifer jedoch die meisten Mittel zurück und es wird erwartet, dass er einen Teil als Bug -Kopfgeld behält.

The breach occurred due to a vulnerability in an older version of a contract within the 1inch ecosystem. An attacker used outdated logic to bypass security measures and execute transactions without authorization.

Der Verstoß ereignete sich aufgrund einer Verwundbarkeit in einer älteren Version eines Vertrags innerhalb des 1 -Zoll -Ökosystems. Ein Angreifer verwendete veraltete Logik, um Sicherheitsmaßnahmen zu umgehen und Transaktionen ohne Genehmigung durchzuführen.

Decurity, a crypto security firm, reported on the incident, which took place at 6 PM UTC on March 5.

Decurity, ein Krypto -Sicherheitsunternehmen, berichtete über den Vorfall, der am 5. März um 18 Uhr UTC stattfand.

Later, the hacker himself posted on-chain messages, indicating that they were in possession of stolen assets and demanded a bug bounty in return for returning the funds.

Später veröffentlichte der Hacker selbst On-Chain-Nachrichten, was darauf hinwies, dass sie im Besitz von gestohlenen Vermögenswerten waren und eine Bug-Prämie für die Rückgabe der Mittel forderten.

The targeted entity was TrustedVolumes, a third-party market maker that provides liquidity to 1inch and other protocols, rather than individual users.

Das gezielte Unternehmen wurde TrustedVolumes, ein Markthersteller von Drittanbietern, der 1 Zoll und andere Protokolle und nicht einzelne Benutzer Liquidität bietet.

After the attack was detected, 1inch and TrustedVolumes quickly engaged in communication with the hacker to negotiate the return of the stolen coins.

Nachdem der Angriff erkannt worden war, beschäftigten sich 1inch und TrustedVolumes schnell mit dem Hacker, um die Rückkehr der gestohlenen Münzen auszuhandeln.

According to a report by WuBlockchain, which cited Decurity, the parties reached an agreement, and the attacker is expected to keep a portion of the $5 million as a bounty.

Laut einem Bericht von Wublockchain, in dem die Dekorität zitierte, haben die Parteien eine Vereinbarung erzielt, und der Angreifer wird voraussichtlich einen Teil der 5 Millionen US -Dollar als Kopfgeld beibehalten.

This incident showcases a growing trend in decentralized finance (DeFi) over the past year, where attackers often prefer to negotiate with victims and return at least some of the stolen funds.

Dieser Vorfall zeigt im vergangenen Jahr einen wachsenden Trend in Decentralized Finance (DEFI), bei dem Angreifer oft lieber mit Opfern verhandeln und zumindest einige der gestohlenen Mittel zurückgeben.

In response to the breach, 1inch has been actively updating its resolver contracts to Fusion v2, preventing any further unauthorized transactions. The company also confirmed that no user funds were affected by the incident.

Als Reaktion auf den Verstoß hat 1inch seine Resolver -Verträge auf Fusion V2 aktiv aktualisiert und weitere nicht autorisierte Transaktionen verhindert. Das Unternehmen bestätigte auch, dass der Vorfall keine Benutzerfonds betroffen waren.

This marks the second major security breach for 1inch in the last six months. In October, the platform experienced a front-end compromise due to a supply chain attack.

Dies ist der zweite große Sicherheitsverstoß für 1 Zoll in den letzten sechs Monaten. Im Oktober erlebte die Plattform aufgrund eines Supply-Chain-Angriffs einen Front-End-Kompromiss.

These events highlight the ongoing cybersecurity challenges faced by DeFi protocols as they strive to protect their platforms and users from malicious actors.

Diese Ereignisse unterstreichen die anhaltenden Cybersicherheitsprobleme, denen Defi -Protokolle ausgesetzt sind, um ihre Plattformen und Benutzer vor böswilligen Schauspielern zu schützen.

The latest breach also underscores the need for robust monitoring systems, regular smart contract audits, and swift incident response capabilities to mitigate the impact of such attacks.

Der jüngste Verstoß unterstreicht auch die Notwendigkeit robuster Überwachungssysteme, regelmäßigen Smart -Contract -Audits und SWIFT -Reaktionsfunktionen, um die Auswirkungen solcher Angriffe zu mindern.

As 1inch continues to fortify its security measures, the focus remains on detecting vulnerabilities more effectively and preventing similar breaches in the future.

Da 1inch seine Sicherheitsmaßnahmen weiter stärkt, bleibt der Schwerpunkt auf der Erkennung von Schwachstellen effektiver und der Verhinderung ähnlicher Verstöße in der Zukunft.