【獨家揭露】Carbontec 踢爆 1inch 路由器「救援功能」漏洞：$52萬加密資產遭悄無聲息掏空

• 一筆偽裝成正常交易的資金掏空術
• DeFi界的「沉默多數」風險
• 產業級的地雷區
• 當「去信任化」變成「過度信任」
• 【深度QA】關於1inch路由器漏洞，你該知道的五件事

當DeFi世界還在為智能合約的程式碼漏洞繃緊神經時，Carbontec最新研究卻揭露更致命的「設計盲點」——1inch聚合路由器v4至v6版本中，任何人都能透過公開函數提取誤發送的代幣，就像在超市自助結帳時「順手牽羊」卻不被系統察覺。這項發現不僅暴露價值52萬美元的WBTC等資產實際遭竊路徑，更直指整個DeFi產業對「誤操作處理機制」的系統性輕忽。

一筆偽裝成正常交易的資金掏空術

區塊鏈安全公司Carbontec發現，1INCH Aggregation Router v6的設計存在根本性缺陷。這個處理數百萬用戶代幣交換的核心協議，竟允許「任何路人甲」透過公開的callback函數，搭配自定義流動性池參數，神不知鬼不覺地提走用戶誤發的資金。就像銀行在金庫裝了防盜門，卻把鑰匙掛在營業廳的公告欄上。

「這不是程式錯誤，而是為了節省gas費做出的危險權衡。」Carbontec技術長Miroslav Baril受訪時直言。據悉已有4.2枚WBTC（約445萬美元）等總值52萬美元的資產，透過此漏洞從路由器v4至v6版本中被移出。攻擊者只需構造特殊交易，就能讓資金提取行為在鏈上看起來像是普通的代幣交換。

DeFi界的「沉默多數」風險

多數協議都假設誤發資產要嘛永久鎖死，要嘛僅合約所有者可回收。但1inch案例證明，這種安全感根本是假象。「現實世界的風險往往來自設計模式，而非程式錯誤。」Baril強調。就像特斯拉不會因為省成本就取消剎車備援系統，DeFi協議也該在「便利性」與「防呆機制」間取得平衡。

更令人憂心的是，此漏洞存在長達18個月卻未被發現，直到有白帽駭客在BTCC交易所進行大額wbtc兌換時發現異常鏈上流動。CoinGlass數據顯示，1inch路由器過去半年處理的異常交易量，竟佔總交易量的0.3%，這些「雜訊」原本都被歸類為普通滑價損失。

產業級的地雷區

Carbontec報告指出，凡是接受外部合約輸入或公開內部交換callback的defi協議，都可能藏有類似漏洞。這就像2016年The DAO事件重演——當時眾人聚焦在程式碼漏洞，卻忽略更根本的治理設計缺陷。

TradingView上已有分析師開始追蹤與1inch有相似架構的協議，發現包括SushiSwap在內的多個主流DEX，其路由合約都存在「過度信任用戶輸入」的問題。某位要求匿名的做市商透露：「我們早發現某些套利機器人會刻意觸發『誤發代幣』情境，但一直以為只是MEV的變種手法。」

當「去信任化」變成「過度信任」

這起事件暴露出DeFi的弔詭困境：為了徹底去中心化，協議必須開放各種函數調用；但過度開放又會招致濫用。就像把消防通道設計成旋轉門，緊急時反而卡住逃生動線。

「1inch團隊已著手修補，但真正的挑戰是改變開發者思維。」btcc研究院首席分析師指出。建議用戶在發送大額交易前，可先透過CoinTool等平台模擬交易路徑，避免資產誤入「黑洞地址」。

本文不構成投資建議。部分數據引用自CoinMarketCap與ETHerscan。

【深度QA】關於1inch路由器漏洞，你該知道的五件事

這個漏洞如何被發現？

Carbontec團隊在例行安全審計時，發現1inch路由器的「rescueerc20」函數雖標記為onlyOwner（僅所有者可調用），但實際可透過特定交易路徑繞過權限檢查。

普通用戶資產是否受影響？

正常使用1inch交換功能不受影響，但若用戶誤將代幣直接轉入路由器合約地址（非透過前端介面操作），這些資產就可能被第三方提取。

哪些版本的路由器存在風險？

v4（2023年Q4部署）、v5（2024年Q1升級）、v6（2024年Q3發布）三個版本均受影響，建議開發者立即升級至已修補的v6.1.2版本。

被盜資金能否追回？

由於攻擊者採用技術上合規的操作路徑，除非能證明其主觀惡意，否則難以透過鏈上仲裁追討。1inch基金會正考慮設立賠償池。

其他協議該如何防範？

建議採用「雙因素救援機制」，例如要求誤發代幣的回收交易必須包含原始發送者的簽名，或設置24小時冷卻期。