TrustedVolumes, một đơn vị cung cấp thanh khoản và tạo lập thị trường cho 1inch, vừa bị khai thác trên mạng Ethereum, với số tài sản bị rút lên tới khoảng 6,7 triệu USD.
Vụ việc liên quan đến hợp đồng resolver của dự án và nằm trong chuỗi các sự cố bảo mật DeFi xảy ra dồn dập trong đầu tháng 5/2026. Dữ liệu hiện có cho thấy kẻ tấn công đã dùng nhiều tài sản bọc và stablecoin, trong khi TrustedVolumes xác nhận sự cố và đang cân nhắc phương án bug bounty.
- TrustedVolumes bị khai thác qua hợp đồng resolver trên Ethereum, với thiệt hại khoảng 6,7 triệu USD.
- Tài sản bị rút gồm WETH, USDT, WBTC và USDC; số tiền ban đầu được ghi nhận ở mức 5,87 triệu USD.
- Đây là một trong nhiều vụ tấn công DeFi xảy ra liên tiếp trong tháng 5/2026, làm dấy lên lo ngại về rủi ro hợp đồng thông minh.
Vụ khai thác nhắm vào hợp đồng resolver của TrustedVolumes
Blockaid cho biết vụ tấn công diễn ra ngày 7/5/2026 và nhắm vào resolver contract của TrustedVolumes tại địa chỉ 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31. Ví tấn công 0xC3EBDdEa4f69df717a8f5c89e7cF20C1c0389100 được xác định là địa chỉ thực hiện giao dịch chính.
Khoản bị rút ban đầu được Etherscan và Blockaid ghi nhận ở mức 5,87 triệu USD, gồm 1.291,16 WETH, 206.282 USDT, 16,939 WBTC và 1.268.771 USDC. Sau đó, TrustedVolumes xác nhận sự cố và con số thiệt hại được cập nhật lên hơn 6,7 triệu USD.
Hợp đồng bị nhắm tới là một custom RFQ swap proxy do TrustedVolumes kiểm soát tại địa chỉ 0xeEeEEe53033F7227d488ae83a. Hiện chưa rõ toàn bộ chuỗi lỗi kỹ thuật đã được khai thác như thế nào, nhưng các ghi nhận cho thấy đây là một cuộc tấn công có chủ đích vào hạ tầng giao dịch của dự án.
Kẻ tấn công đã gom tài sản sang 2.513 ETH
PeckShieldAlert cho biết các tài sản bị rút đã được gom lại thành 2.513 ETH thông qua các bước hoán đổi nội bộ bằng một proxy tùy chỉnh. Đây là dấu hiệu thường thấy khi kẻ tấn công cố gắng hợp nhất nhiều loại tài sản trước khi tiếp tục di chuyển chúng.
TrustedVolumes cũng đăng tải rằng các địa chỉ hiện đang nắm giữ tài sản bị đánh cắp có giá trị xấp xỉ 3 triệu USD mỗi địa chỉ, nhưng chưa công bố thêm chi tiết về hướng xử lý cuối cùng. Dữ liệu hiện có chưa cho thấy tài sản đã được thu hồi.
Đội ngũ phân tích còn lưu ý rằng vụ việc này có điểm giống với vụ hack 1inch Fusion V1 hồi tháng 3/2025, vốn gây thiệt hại khoảng 5 triệu USD. Tuy vậy, Blockaid nói lỗ hổng lần này khác với sự cố trước đó và nhắm vào hệ thống RFQ riêng của TrustedVolumes, không phải codebase Fusion V1.
Chuỗi tấn công DeFi trong tháng 5/2026 đang dày lên
Vụ TrustedVolumes là một trong nhiều sự cố bảo mật DeFi được ghi nhận trong những ngày đầu tháng 5/2026. Các hệ thống giám sát đã phát hiện ít nhất năm vụ tấn công lớn, với tổng thiệt hại vượt 8 triệu USD.
Trong số các vụ việc khác có Sharwa.Finance bị khai thác qua thao túng giá oracle với thiệt hại 32.850 USD, Bisq mất 858.000 USD do lỗi khai thác client V1, SmartCredit bị tấn công flash loan làm thất thoát 72.000 USD và Ekubo mất 1,4 triệu USD do lỗ hổng kiểm soát truy cập ở router module. Các sự cố này cho thấy rủi ro hợp đồng thông minh và cơ chế vận hành của giao thức vẫn là điểm yếu lớn.
Tháng 4 trước đó cũng đã ghi nhận mức thất thoát chưa từng có, vào khoảng 625 triệu USD đến 635 triệu USD trong 28-30 vụ tấn công. Nhìn rộng hơn, mốc thiệt hại của tháng 5 đang tiếp tục khiến vấn đề bảo mật trở thành chủ đề cần theo dõi sát đối với các giao thức DeFi và nhà đầu tư sử dụng hạ tầng on-chain.
TrustedVolumes nói gì sau sự cố?
TrustedVolumes đã xác nhận bị khai thác và cho biết đang xem xét phương án bug bounty. Hiện chưa có thêm chi tiết về mức độ hoàn trả, lộ trình khắc phục hay thời điểm công bố báo cáo kỹ thuật đầy đủ.
Với những vụ việc như thế này, điều quan trọng nhất là đánh giá lại rủi ro của từng giao thức, đặc biệt khi chúng liên quan đến resolver, router hoặc các cơ chế giao dịch tùy chỉnh. Trong ngắn hạn, thị trường thường theo dõi cách đội ngũ phản ứng, khả năng kiểm soát dòng tiền bị đánh cắp và việc công bố nguyên nhân gốc rễ.
Tổng kết
Vụ khai thác TrustedVolumes cho thấy các giao thức DeFi vẫn có thể chịu rủi ro lớn từ những điểm yếu trong hợp đồng thông minh và cơ chế vận hành riêng. Trong bối cảnh nhiều vụ tấn công xảy ra liên tiếp đầu tháng 5/2026, vấn đề an toàn hạ tầng tiếp tục là mối quan tâm hàng đầu trên thị trường crypto.
