5 марта 2025 года команда 1inch обнаружила значительную уязвимость в своем устаревшем смарт-контракте Fusion v1. Этот недостаток привел к колоссальным потерям более 5 миллионов долларов, затронув различных пользователей и вызвав опасения по поводу безопасности платформ децентрализованных финансов (DeFi).
Ключевые моменты
-
Уязвимость в смарт-контракте Fusion v1 привела к потере примерно 5 миллионов долларов.
-
Инцидент затронул 2.4 миллиона USDT и 1276 wETH, как сообщается SlowMist.
-
1inch заверила пользователей, что их средства в безопасности и затронуты только парсеры, использующие устаревший контракт.
-
Команда призывает разработчиков немедленно проводить аудит и обновлять свои контракты.
Детали инцидента
Уязвимость была выявлена командой 1inch, которая незамедлительно уведомила сообщество о потенциальных рисках, связанных с устаревшим смарт-контрактом. Согласно анализу от SlowMist, общая сумма потерь составила:
-
2.4 миллиона USDT
-
1276 wETH (примерно 2.7 миллиона долларов)
Этот инцидент вызвал тревогу в сообществе DeFi, особенно учитывая недавнюю тенденцию к нарушениям безопасности в отрасли.
Ответ от 1inch
В ответ на инцидент представители 1inch заявили, что средства конечных пользователей не были скомпрометированы. Уязвимость затронула только парсеры, использующие контракт Fusion v1. Команда активно сотрудничает с затронутыми резольверами для повышения их мер безопасности.
1inch выпустила публичное заявление, призывающее всех разработчиков:
-
Немедленно провести аудит своих контрактов.
-
Обновить любые устаревшие системы, чтобы предотвратить подобные уязвимости.
Они также предоставили ссылку для получения дополнительной информации и информации о программе вознаграждений за ошибки, направленной на восстановление потерянных средств.
Широкие последствия для индустрии DeFi
Этот инцидент является частью тревожной тенденции в секторе DeFi, который понес значительные финансовые потери из-за нарушений безопасности. Только в феврале отрасль понесла колоссальные потери в размере 1.53 миллиарда долларов, в основном из-за взлома, связанного с биржей Bybit.
Инцидент с 1inch служит ярким напоминанием о важности поддержания актуальных протоколов безопасности и необходимости постоянной бдительности в быстро развивающемся ландшафте децентрализованных финансов.
Заключение
Поскольку пространство DeFi продолжает расти, необходимость в надежных мерах безопасности становится все более критичной. Инцидент с 1inch подчеркивает потенциальные риски, связанные с устаревшими смарт-контрактами, и важность проактивных мер для защиты средств пользователей. Разработчики и пользователи должны оставаться бдительными, чтобы защититься от уязвимостей, которые могут привести к значительным финансовым потерям.