DeFi 공격자가 1inch 마켓 메이커에서 670만 달러를 훔쳤습니다

1inch의 유동성 공급자이자 시장 조성자인 TrustedVolumes가 Ethereum 네트워크에서 진행 중인 공격의 피해를 입었습니다. 현재까지 약 670만 달러 상당의 래핑 자산과 스테이블코인이 유출되었습니다. 

보안 회사 블록에이드(Blockaid)에 따르면, 이번 해킹은 2026년 5월 7일에 발생했으며, 프로젝트의 리졸버trac에 대한 복잡한 공격이 이루어졌습니다. 탈취된 토큰의 정확한 종류는 WETH, USDT, WBTC, USDC입니다.

TrustedVolumes 취약점 공격으로 인해 온체인에서 무슨 일이 발생했나요?

Blockaid의 탐지 시스템에 따르면, 해당 공격은 TrustedVolumes의trac계약(주소: 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31)을 대상으로 했습니다.

공격자 지갑 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100이 주요 거래를 실행했습니다.

Blockaid가 앞서 언급했고 Etherscan에서도 확인된 바와 같이, 유출된 587만 달러 상당의 토큰은 1,291.16 WETH, 206,282 USDT, 16.939 WBTC, 그리고 1,268,771 USDC로 구성되어 있습니다.

현재 TrustedVolumes는 했으며 , 피해액은 당초 보고된 587만 달러에서 670만 달러 이상으로 증가했습니다. 해당 업체는 버그 바운티 프로그램을 검토 중입니다.

🚨 최근 저희 시스템이 해킹당했습니다.

도난당한 자금이 보관되어 있는 주소는 다음과 같습니다:

[https://t.co/Uffg1StIhA](https://t.co/Uffg1StIhA) — 약 300만 달러
[https://t.co/gUCDHwOOTC](https://t.co/gUCDHwOOTC) — 약 300만 달러
[https://t.co/68Lu7Bq0MJ]

[https://t.co/68Lu7Bq0MJ] —…

— TrustedVolumes (@trustedvolumes) 2026년 5월 7일

PeckShieldAlert는 또한 해커가 맞춤형 프록시를 사용한 내부 스왑을 통해 빼돌린 모든 자산을 2,513 ETH로 합쳤다고 밝혔습니다. 

문제의 취약점은 TrustedVolumes가 제어하는 사용자 지정 RFQ(견적 요청) 스왑 프록시(주소: 0xeEeEEe53033F7227d488ae83a)를 악용한 것입니다.

블록체인 분석가들에게 두 사건 사이의 연관성은 쉽게 파악할 수 있었습니다. 2025년 3월 1inch Fusion V1을 해킹하여 약 5백만 달러를 챙긴 해커가 이번 최신 공격의 배후에 있는 것으로 보입니다. 

Blockaid는 취약점 이 이전dent, Fusion V1 코드베이스가 아닌 회사의 고유한 RFQ 시스템을 표적으로 삼았다고 보고했습니다.

현재 TrustedVolumes는 해킹 사실을 확인했으며, 피해액은 당초 보고된 587만 달러에서 670만 달러 이상으로 증가했습니다. 해당 업체는 버그 바운티 프로그램을 검토 중입니다.

해커들은 2026년 5월에 투자자들로부터 약 823만 달러를 빼돌렸습니다

TrustedVolumes에서 발생한 최근의 데이터 유출 사고는 2026년 5월 들어 불과 며칠 만에 발생한 다섯 번째 주요 DeFi 유출 사고입니다. 보안 모니터링 도구는 이미 5건의 대규모 데이터 유출 사고를 감지했으며, 총 손실액은 8백만 달러를 넘어섰습니다.

위에서 언급한 Ethereum, 크로스체인 브리지 및 탈중앙화 거래소 관련 사례들은 우려스러운 추세를 보여주고 있습니다. 4월 한 달 동안 28~30건의 공격으로 전례 없는 6억 2,500만 달러에서 6억 3,500만 달러에 달하는 자금이 도난dent. 

5월 1일, 샤르와 파이낸스(Sharwa.Finance)가 첫 번째 공격 대상으로 보고되었습니다. 프로토콜 로직 내의 오라클 가격 조작을 통해 공격자들은 플랫폼에서 32,850달러를 빼돌렸습니다. 같은 날, 가장 오래된 탈중앙화 P2P 거래 플랫폼 중 하나인 비스크(Bisq)도 비스크 V1 클라이언트 취약점을 이용한 공격을 받아 858,000달러의 손실을 입었습니다.

의 보도에 따르면 Cryptopolitan, 프로젝트 참여자 중 한 명인 헨릭 얀센(Henrik Jannsen)은 깃허브(GitHub)에 포괄적인 보상 계획을 발표하며 "최대한 마찰 없이 신속하고 완전한 보상"을 제공하는 것을 목표로 한다고 강조했습니다. 이 과정에서 피해자들은 주로 Bitcoin있으며, BSQ가 차선책으로 제공됩니다.

주중 중반에 공격이 증가했습니다. 먼저 5월 4일, 스마트크레딧 프로토콜에 대한 플래시론 공격으로 대출 메커니즘을 악용하여 72,000달러가trac되었습니다. 

둘째, 유동성 중심 에쿠보(Ekubo )는 5월 5일 라우터 모듈의 부적절한 접근 제어 취약점으로 인해 140만 달러(17 WBTC)의 손실을 입었습니다. 온체인 데이터에 따르면 공격자는 85건의 빠른 거래를 수행하여 탈취한 자금을 DeFi 플랫폼으로 이동시킨 후 일부를 USDC, DAI, ETH로 교환했습니다.

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.