TrustedVolumes bị hack gần 6 triệu USD, làn sóng tấn công DeFi tiếp tục leo thang

TrustedVolumes bị hack gần 6 triệu USD, làn sóng tấn công DeFi tiếp tục leo thang. Ảnh: CoinMarketcap

Một cuộc tấn công mới nhắm vào TrustedVolumes – nhà cung cấp và tạo lập thanh khoản chủ động cho 1inch – đang làm gia tăng thêm áp lực lên thị trường DeFi, khi tổng thiệt hại hiện đã lên tới gần 5,9 triệu USD.

Theo cảnh báo từ công ty bảo mật blockchain Blockaid đăng tải sáng nay (ngày 07/05), vụ hack tác động trực tiếp tới resolver contract của TrustedVolumes trên blockchain Ethereum. Đây là thành phần chịu trách nhiệm định tuyến và thực thi giao dịch swap trong hệ thống RFQ của 1inch.

🚨 Blockaid’s exploit detection system has identified an on-going exploit on TrustedVolumes (1inch market maker / resolver, @trustedvolumes ).
Chain: Ethereum

Victim contract: TrustedVolumes resolver — 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31

Exploiter:…

— Blockaid (@blockaid_) May 7, 2026

Blockaid và Peckshield cho biết lượng tài sản bị rút khỏi giao thức bao gồm khoảng 1.291 WETH, hơn 206.000 USDT, gần 17 WBTC và hơn 1,26 triệu USDC, với tổng giá trị ước tính khoảng 5,87 triệu USD.

#PeckShieldAlert @trustedvolumes has been exploited for ~$5.9M, including $3.02M $ETH,$1.37M $WBTC & 1.47M stablecoins, the exploiter has swapped the stolen funds for 2.513K $ETH pic.twitter.com/HZ1LGlZJcC

— PeckShieldAlert (@PeckShieldAlert) May 7, 2026

Công ty bảo mật này nhận định kẻ tấn công nhiều khả năng chính là thực thể từng đứng sau vụ hack 1inch Fusion V1 hồi tháng 03/2025, khiến giao thức thiệt hại khoảng 5 triệu USD.

Vụ việc tiếp tục nối dài chuỗi tấn công đang bùng phát mạnh trên thị trường DeFi trong những tuần gần đây. Chỉ riêng từ tháng trước, thị trường đã chứng kiến cuộc tấn công trị giá 285 triệu USD nhắm vào Drift Protocol cùng vụ hack 293 triệu USD của Kelp DAO.

Theo dữ liệu từ DefiLlama, tổng giá trị tài sản bị đánh cắp trong tháng 04/2026 đã lên tới 635,2 triệu USD, xác lập mức cao nhất kể từ tháng 02/2025, thời điểm sàn Bybit bị bòn rút gần 1,5 tỷ USD.

Thống kê tài sản bị đánh cắp trong các vụ tấn công. Nguồn: DefiLlama (07/05/20226)

Riêng vụ TrustedVolumes hiện được ghi nhận là cuộc tấn công lớn thứ 5 chỉ tính từ đầu tháng 5, đủ cho thấy áp lực bảo mật đang gia tăng nhanh chóng trên toàn bộ hệ sinh thái tài chính phi tập trung.

Nhiều chuyên gia bảo mật cho rằng DeFi đang bước vào giai đoạn bề mặt tấn công ngày càng mở rộng khi các giao thức liên tục bổ sung thêm lớp tối ưu thanh khoản, aggregator, RFQ engine và cơ chế routing phức tạp để cải thiện trải nghiệm giao dịch.

Điều này khiến rủi ro không còn chỉ nằm ở smart contract chính, mà còn xuất hiện ở các thành phần phụ thuộc bên thứ ba, hạ tầng tích hợp tùy chỉnh và các lớp thực thi off-chain/on-chain khó được kiểm toán toàn diện. Trong nhiều trường hợp, hacker không cần khai thác trực tiếp giao thức lõi mà chỉ cần tìm ra mắt xích yếu trong chuỗi hạ tầng thanh khoản để tiếp cận dòng tài sản đang lưu chuyển theo thời gian thực.

Coin68 tổng hợp