แฮกเกอร์ 1 นิ้วได้คืนเงินส่วนใหญ่ไปแล้ว ช่องโหว่สัญญาพาร์เซอร์มีอยู่มานานกว่าสองปีแล้ว

BlockBeats รายงานเมื่อวันที่ 9 มีนาคมว่าทีมงาน 1inch ค้นพบช่องโหว่ในสมาร์ทคอนแทร็กเตอร์ Fusion v1 เวอร์ชันเก่าเมื่อวันที่ 7 มีนาคม ส่งผลให้สูญเสียเงินประมาณ 2.4 ล้าน USDC และ 1,276 WETH รวมเป็นมูลค่ามากกว่า 5 ล้านดอลลาร์สหรัฐ วัตถุที่ถูกบุกรุกเพียงรายการเดียวคือสัญญาตัวแก้ปัญหาที่ใช้ Fusion v1

ตามรายงานหลังการสอบสวนของทีมรักษาความปลอดภัยของ Decurity ช่องโหว่ดังกล่าวมีอยู่ในโค้ดที่เขียนใหม่จาก Solidity เป็น Yul ในเดือนพฤศจิกายน 2022 แม้จะมีการตรวจสอบโดยทีมรักษาความปลอดภัยหลายทีม แต่ช่องโหว่ดังกล่าวยังคงอยู่ในระบบมานานกว่าสองปีแล้ว หลังเกิดเหตุการณ์ ผู้โจมตีได้ถามผ่านข้อความบนเครือข่ายว่า "ฉันขอเงินรางวัลได้ไหม" จากนั้นจึงเจรจากับเหยื่อ ซึ่งก็คือ TrustedVolumes หลังจากการเจรจาสำเร็จ ผู้โจมตีก็เริ่มคืนเงินในช่วงเย็นของวันที่ 5 มีนาคม และในที่สุดก็คืนเงินทั้งหมดคืน ยกเว้นเงินรางวัล เมื่อเวลา 04:12 น. (UTC) ของวันที่ 6 มีนาคม

Decurity ในฐานะหนึ่งในทีมตรวจสอบ Fusion V1 ได้ทำการสืบสวนภายในเกี่ยวกับเหตุการณ์ดังกล่าวและสรุปบทเรียนหลายประการ รวมถึงการชี้แจงเกี่ยวกับโมเดลภัยคุกคามและขอบเขตการตรวจสอบ การเรียกร้องเวลาเพิ่มเติมสำหรับการเปลี่ยนแปลงโค้ดในระหว่างการตรวจสอบ และการยืนยันสัญญาที่นำไปใช้งาน