Bestätigte Sicherheitsvorfälle, transparent mit Auswirkung auf den Trust-Score
07.05.2026 – Erneuter Angriff auf Drittanbieter-Resolver TrustedVolumes
Derselbe Angreifer wie im März 2025 kompromittierte den unabhängigen Market-Maker/Resolver "TrustedVolumes" über dessen eigenen RFQ-Proxy-Server, mit einem geschätzten Schaden von knapp 5,9 Mio. USD. 1inch bestätigte, dass die eigene Infrastruktur und Nutzergelder davon nicht betroffen waren - TrustedVolumes ist ein unabhängiger Drittanbieter.
Score-Effekt: -2, klingt ab bis 11/2026
05.03.2025 – Exploit über veraltete Fusion-v1-Resolver ($5 Mio.)
Ein Angreifer nutzte einen Integer-Underflow-Fehler in längst veralteten Fusion-v1-Resolver-Verträgen aus, um rund 5 Mio. USD zu entwenden. Betroffen waren ausschließlich Drittanbieter-Resolver, die die 2023 abgekündigte Fusion-v1-Version noch nicht abgelöst hatten - normale Endnutzer-Guthaben waren zu keinem Zeitpunkt gefährdet. Nach Verhandlungen zahlte der Angreifer den Großteil der Summe zurück und behielt einen Teil als "Bug-Bounty".
Score-Effekt: -3, klingt ab bis 03/2026
Trust-Score-Verlauf
Rekonstruiert aus 2 Vorfällen mit Score-Auswirkung
Starke AuswirkungLeichte AuswirkungOhne Änderung
Ist 1inch seriös?
1inch hat einen Trust-Score von 7/10, aktuell ist 1 ungelöster Vorfall erfasst (Details oben) – vor einer Nutzung lohnt sich ein Blick darauf. Diese Einschätzung basiert auf unserem Trust-Score-System und den oben dokumentierten Vorfällen – sie ersetzt keine eigene Prüfung.
Beschreibung
1inch ist ein DEX-Aggregator, der Liquidität von zahlreichen dezentralen Exchanges gleichzeitig durchsucht, um Nutzern den besten Kurs für einen Trade zu garantieren. Die Software teilt größere Trades automatisch über mehrere Liquiditätsquellen auf, um Slippage zu minimieren – alles nicht-verwahrend und ohne Registrierung.
Kostenlos anmelden, um Dienste zu favorisieren und bei Änderungen (z.B. Score-Anpassungen) automatisch benachrichtigt zu werden.
Gesamt-Score: 60% Privacy + 40% Trust
Score-Berechnung
▾
Basis50
Garantiert kein KYC+25
Non-Custodial+3
Privacy Score78 / 100
Bestätigte Merkmale · 11
▾
Garantiert kein KYC
Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.
+25
Non-Custodial
Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.
+3
Quelloffen
Der Quellcode ist öffentlich einsehbar und überprüfbar.
0
Von uns geprüft
Der Eintrag wurde von einem Admin manuell verifiziert.
0
Atomic Swaps
Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.
+3
Strikte No-Logs-Politik
Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.
+5
Peer-to-Peer-Netzwerk
Läuft über ein dezentrales Netzwerk statt zentraler Server.
+2
Akzeptiert Monero
Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.
+5
Tor-/I2P-Adresse verfügbar
Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.
+5
Keine Registrierung nötig
Der Dienst kann ohne Account-Erstellung genutzt werden.
+5
Lightning-Unterstützung
Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.
+2
P = Beitrag zum Privacy Score. Faktoren, die von mindestens 3 Nutzern mehrheitlich abgelehnt wurden, fließen nicht mehr in die Summe ein. Die finalen Scores oben werden zusätzlich redaktionell geprüft.
Browser-Addon
Zeigt den Trust-Score direkt beim Surfen – ohne jedes Mal hier nachzuschauen.