Feilaktig Sendte Tokens i DeFi
En undersøkelse fra Carbontec har avdekket at over $520,000 i feilaktig sendte tokens ble stille trukket tilbake fra 1inch Routers versjoner 4 til 6 via offentlige funksjoner. Dette avdekket et sikkerhetsblindpunkt i en av de mest brukte kontraktene innen DeFi.
Designvulnerabilitet i 1inch Aggregation Router
Blockchain-sikkerhetsfirmaet Carbontec har identifisert en betydelig designvulnerabilitet i 1inch Aggregation Router v6 smartkontrakt, en nøkkelprotokoll for DeFi som muliggjør tokenbytter for millioner av brukere. Problemet? Enhver kan trekke tilbake tokens som feilaktig ble sendt til kontrakten, ikke bare eieren.
«Ifølge en eksklusiv rapport delt med Bitcoin.com News, ble mer enn $520,000 verdt av kryptovaluta, inkludert 4.2 WBTC (omtrent $445K) i én transaksjon, flyttet av uavhengige aktører på tvers av routerversjonene 4, 5 og 6.»
Årsaken til Problemet
Feilen stammer fra offentlig tilgjengelige callback-funksjoner og routerens logikk som aksepterer brukerdefinerte swap-pooler. Disse tillater forfalskede transaksjoner som effektivt hvitvasker midler under dekke av rutinemessig protokollbruk. I stedet for å være låst eller kun kunne hentes av 1inch, ble feilaktig sendte tokens tilgjengelige for alle med teknisk kunnskap.
Dette er ikke en kodefeil, men et gassbesparende designkompromiss som undervurderte brukeradferd og overvurderte kontraktsikkerhet gjennom uklarhet.
Systemisk Blindpunkt i DeFi
Miroslav Baril, CTO i Carbontec, delte noen tanker fra selskapets undersøkelse. Dette er ikke bare et 1inch-problem; det er et systemisk blindpunkt som kan være til stede i andre DeFi-protokoller. Antakelsen om at feilaktig sendte tokens enten er uopprettelige eller kun kan gjenopprettes av kontrakteiere skaper en falsk følelse av sikkerhet.
Virkelige risikoer oppstår ofte ikke bare fra feil i koden, men også fra designmønstre. Kritiske aspekter ved strukturell protokolldesign må balanseres med sikkerhet og forebygging av misbruk.
Konsekvenser for DeFi-protokoller
Carbontecs forskning viser at dette problemet ikke bare påvirker 1inch, men potensielt enhver DeFi-protokoll som aksepterer ekstern kontraktinngang eller eksponerer interne swap-callbacks. Med hundretusener av brukerfond stille tappet av, reiser undersøkelsen presserende spørsmål om hvordan DeFi-protokoller håndterer feil og hvem som egentlig har tilgang til brukerfond.
