ChainCatcher 消息,据官方博客,1inch 披露其于 12 月 9 日发现了一个安全漏洞,攻击者以欺诈手段获取了属于 1inch Labs 解析器智能合约所有者的私钥的访问权限。
攻击者利用此访问权限更改了合约的设置并从 1inch 解析器中转移了资金。1inch 称其团队迅速采取行动解决这一问题,攻击者撤销了被盗用的访问权限,1inch 加强了其安全措施,以防止将来再次发生此类事件。
1inch 表示:“由于我们的协议是非托管的,因此用户资金是安全的。1inch 应用程序和基础设施不受影响并且仍然完全安全。”