Carbontec Avdekker utnyttelsesvei på $520,000 i 1inch Router’s Rescue Function

Designmangel i 1inch Router Tillot Uttak av Feilsendte Midler

Blokkjedesikkerhetsselskapet Carbontec har avdekket en betydelig designfeil i 1inch’s Aggregation Router v6 smartkontrakt, en viktig defi-protokoll som muliggjør tokens-bytte for millioner av brukere. Problemet? Hvem som helst kunne trekke ut tokens som feilaktig ble sendt til kontrakten, ikke bare eieren.

I følge en eksklusiv rapport delt med Bitcoin.com Nyheter, ble mer enn $520,000 av krypto, inkludert 4.2 WBTC (ca. $445K) i én transaksjon, flyttet av ikke-tilknyttede aktører over router-versjonene 4, 5 og 6. Feilen stammer fra offentlig tilgjengelige callback-funksjoner og routerens logikk som aksepterer brukedefinerte byttepools. Disse tillater forfalskede transaksjoner som effektivt vasker fondsuttak under dekke av rutinemessig protokollbruk.

I stedet for å være låst eller kun hentebare av 1inch, ble feilsendte tokens et åpent mål for hvem som helst med teknisk kunnskap. Dette er ikke en kodingsfeil, men en gassbesparende designavveining som undervurderte brukeradferd og overvurderte kontraktsikkerhet gjennom skjulthet.

Miroslav Baril, CTO hos Carbontec, delte noen tanker fra selskapets undersøkelse.

Dette er ikke bare et 1-inch problem; det er en systemisk blindflekk som kan være til stede i andre defi-protokoller. Antagelsen om at feilsendte tokens enten er uhentbare eller kun kan gjenopprettes av kontrakteiere, skaper en falsk følelse av sikkerhet. Reelle risikoer oppstår ofte ikke bare fra kodefeil, men også fra designmønstre. Kritiske aspekter ved strukturell protokolldesign må balanseres med sikkerhet og forebygging av misbruk.

Carbontecs forskning viser at dette problemet påvirker ikke bare 1inch, men potensielt enhver defi-protokoll som aksepterer eksterne kontraktinnspill eller eksponerer interne swap-callbacks. Med hundretusener av brukermidler stille tappet, reiser undersøkelsen presserende spørsmål om hvordan defi-protokoller håndterer feil og hvem som egentlig har tilgang til brukermidler.