DeFi流动性解析平台TrustedVolumes遭$670万攻击,攻击者利用签名者注册无权限控制、重放保护失效等三重缺陷绕过授权。1inch确认其协议未受影响。本文分析RFQ解析器的信任模型、权限控制的法律含义,及与KelpDAO、Drift事件的异同。