Il 5 marzo 2025, il team di 1inch ha scoperto una vulnerabilità significativa nel loro contratto intelligente obsoleto, Fusion v1. Questo difetto ha portato a una perdita straordinaria di oltre 5 milioni di dollari, colpendo vari utenti e sollevando preoccupazioni sulla sicurezza delle piattaforme di finanza decentralizzata (DeFi).
Principali punti da ricordare
-
Una vulnerabilità nel contratto intelligente Fusion v1 ha portato a una perdita di circa 5 milioni di dollari.
-
L'incidente ha coinvolto 2,4 milioni di USDT e 1276 wETH, come riportato da SlowMist.
-
1inch ha assicurato agli utenti che i loro fondi erano al sicuro e solo i parser che utilizzavano il contratto obsoleto sono stati colpiti.
-
Il team sta esortando gli sviluppatori a controllare e aggiornare immediatamente i loro contratti.
Dettagli dell'incidente
La vulnerabilità è stata identificata dal team di 1inch, che ha prontamente avvisato la comunità sui potenziali rischi associati al contratto intelligente obsoleto. Secondo l'analisi di SlowMist, la perdita totale ammontava a:
-
2,4 milioni di USDT
-
1276 wETH (circa 2,7 milioni di dollari)
Questo incidente ha sollevato allarmi all'interno della comunità DeFi, specialmente dato il recente trend di violazioni della sicurezza nel settore.
Risposta di 1inch
In risposta all'incidente, i rappresentanti di 1inch hanno dichiarato che i fondi degli utenti finali non erano stati compromessi. La vulnerabilità ha colpito specificamente i parser che utilizzavano il contratto Fusion v1. Il team sta collaborando attivamente con i risolutori colpiti per migliorare le loro misure di sicurezza.
1inch ha emesso una dichiarazione pubblica esortando tutti gli sviluppatori a:
-
Controllare immediatamente i loro contratti.
-
Aggiornare eventuali sistemi obsoleti per prevenire vulnerabilità simili.
Hanno anche fornito un link per ulteriori dettagli e informazioni riguardanti un programma di ricompensa per bug volto a recuperare i fondi persi.
Implicazioni più ampie per l'industria DeFi
Questo incidente fa parte di una preoccupante tendenza nel settore DeFi, che ha visto perdite finanziarie significative a causa di violazioni della sicurezza. Solo a febbraio, l'industria ha subito una perdita straordinaria di 1,53 miliardi di dollari, principalmente a causa di un attacco che ha coinvolto l'exchange Bybit.
L'incidente di 1inch serve come un chiaro promemoria dell'importanza di mantenere protocolli di sicurezza aggiornati e della necessità di vigilanza continua nel panorama in rapida evoluzione della finanza decentralizzata.
Conclusione
Man mano che lo spazio DeFi continua a crescere, la necessità di misure di sicurezza robuste diventa sempre più critica. L'incidente di 1inch evidenzia i potenziali rischi associati ai contratti intelligenti obsoleti e l'importanza di misure proattive per proteggere i fondi degli utenti. Sia gli sviluppatori che gli utenti devono rimanere vigili per proteggersi contro vulnerabilità che potrebbero portare a significative perdite finanziarie.