Hackers maken $5 miljoen buit via kwetsbaarheid in 1inch Fusion v1

Op 5 maart ontdekten beveiligingsonderzoekers verdachte transacties die verband houden met 1inch. Hackers maakten misbruik van een kwetsbaarheid in verouderde smart contracts van Fusion v1, wat leidde tot een verlies van ruim $5 miljoen.

1inch is verkrijgbaar bij Bitvavo en Bybit.

Kwetsbaarheid in oude smart contracts

Volgens SlowMist werden er op 5 maart verdachte transacties gedetecteerd die verband houden met 1inch, dit laat SlowMist op X weten.

🚨SlowMist Security Alert🚨 We detected suspicious transactions related to @1inch on March 5th. As always, stay vigilant! https://t.co/ESvWbRKizF https://t.co/LHAFE9KnYs

— SlowMist (@SlowMist_Team) · March 7, 2025

Uit verder onderzoek blijkt dat hackers een kwetsbaarheid in de verouderde Fusion v1 smart contracts hebben misbruikt. Hierdoor konden ze 2,4 miljoen USDC en 1.276 WETH buitmaken, wat neerkomt op een totale schade van ruim $5 miljoen. De transactiegegevens zijn terug te vinden op Etherscan.

1inch reageert op het incident

Het team van 1inch reageerde enkele uren later op de bevinding en gaf aan dat het probleem lag bij resolver smart contracts die nog steeds gebruikmaakten van de oude Fusion v1 technologie. Ze benadrukken dat er geen eindgebruiker fondsen in gevaar waren, alleen derde partijen die Fusion v1 in hun eigen contracten hadden geïntegreerd.

According to our analysis, this incident resulted in a loss of 2.4 million $USDC and 1276 $WETH , totaling over $5 million.

— SlowMist (@SlowMist_Team) · March 7, 2025

Dit incident laat zien hoe belangrijk het is om smart contracts up-to-date te houden en waakzaam te blijven voor mogelijke kwetsbaarheden. SlowMist adviseert gebruikers en ontwikkelaars om verdachte activiteiten direct te melden en beveiligingscontroles niet te verwaarlozen.