Matcha Meta ১৬.৮ মিলিয়ন ডলারের SwapNet এক্সপ্লয়েটের পর সরাসরি অনুমতি অপসারণ করেছে

| livebitcoinnews.com
Matcha Meta একটি SwapNet-সংক্রান্ত এক্সপ্লয়েট প্রকাশ করেছে যা আক্রমণকারীদের SwapNet রাউটার কনট্রাক্টের একটি "arbitrary call" দুর্বলতা দুর্ব্যবহার করে প্রায় $16.8 মিলিয়ন তুলে নিতে সহায়তা করেছিল। নিরাপত্তা কোম্পানি PeckShield এবং CertiK রিপোর্ট করেছে যে আক্রমণকারী Base-এ প্রায় $10.5M–$13.3M USDC স্যাপ করে প্রায় 3,655 ETH এ রূপান্তর করেছে এবং আয়_eth_ইথেরিয়ামে ব্রিজ করেছে। Matcha Meta জানিয়েছে যে এই ঝুঁকি তাদের ব্যবহারকারীদের প্রভাবিত করেছে যারা One-Time Approval নিষ্ক্রিয় করে এবং অ্যাগ্রিগেটর কনট্রাক্টে সরাসরি অনুমতি (allowance) সেট করেছে; One-Time Approval ব্যবহারকারী অ্যাকাউন্টগুলো প্রভাবিত হয়নি। 0x প্রোটোকল ডেভেলপারদের সঙ্গে পরামর্শের পরে, Matcha Meta নিশ্চিত করেছে যে সমস্যা 0x-এর AllowanceHolder বা Settler কনট্রাক্টকে অন্তর্ভুক্ত করে না এবং ভবিষ্যৎ ঝুঁকি কমাতে সরাসরি allowance সেট করার অপশনটি অপসারণ করেছে। এই ঘটনা অ্যাগ্রিগেটর ইন্টিগ্রেশন ও ক্রস-চেইন ব্রিজগুলোর স্মার্ট-কন্ট্রাক্ট ঝুঁকি স্থায়িত্বের দিকে ইঙ্গিত করে। ট্রেডারদের উচিত স্থায়ী izin/allowance পুনঃপরীক্ষা ও প্রত্যাহার করা, সরাসরি অ্যাগ্রিগেটর অনুমোদন এড়ানো, ব্রিজিং প্রবাহ মনিটর করা এবং নতুন অ্যাগ্রিগেটর ফিচার নিয়ে সতর্ক থাকা। এই এক্সপ্লয়েট সাম্প্রতিক DeFi ক্ষতির বৃহত্তর প্যাটার্ন — যেমন Bybit, Makina Finance এবং SagaEVM-এ আক্রান্তিরাও — এর সাথে যুক্ত এবং এটি DeFi বাজারে তরলতা ও ঝুঁকি প্রিমিয়ামের উপর উন্নীত নিরাপত্তা উদ্বেগে অবদান রাখে।
Bearish
এই এক্সপ্লয়েট সরাসরি জড়িত টোকেন ও পরিষেবাগুলোর প্রতি নেতিবাচক হতে পারে কারণ এটি অ্যাগ্রিগেটর ইন্টিগ্রেশন এবং ক্রস‑চেইন অপারেশন সম্পর্কিত ধারণাগত ঝুঁকি বাড়ায়। স্বল্পমেয়াদি প্রভাব: অ্যাগ্রিগেটর‑সংক্রান্ত টোকেন ও প্রভাবিত চেইনগুলোর সম্পদের ওপর (বিশেষত Base মারফত সরানো ETH ликুইডিটি) বিক্রির চাপ বৃদ্ধি বা চাহিদা হ্রাস, ব্রিজিংয়ে গ্যাসের বৃদ্ধি, এবং অনুমতি বাতিল করে অ্যাগ্রিগেটরদের প্রতি এক্সপোজার কমিয়ে ট্রেডারদের স্বল্পমেয়াদী রিস্ক‑অফ আচরণ। মার্কেট মেকাররা স্প্রেড বাড়াতে পারে এবং লিকুইডিটি প্রদানকারীরা ঝুঁকিপূর্ণ পুল থেকে তহবিল প্রত্যাহার করতে পারে, ফলে স্লিপেজ ও খরচ বাড়বে। দীর্ঘমেয়াদি প্রভাব: প্রোটোকল‑স্তরের সমাধান (সরাসরি অনুমতি অপসারণ) ও উন্নত অডিট আস্থা ফিরিয়ে দিতে পারে, কিন্তু পুনরাবৃত্তি ঘটলে বিশ্বাস ক্ষুণ্ন হয় এবং নিরাপত্তা ঝুঁকির প্রিমিয়াম উঁচু থাকে। ETH‑র ক্ষেত্রে, যদিও হ্যাকটিতে USDC থেকে ETH-এ সোয়াপ এবং ব্রিজিং ছিল, ETH‑র ব্যাপক বাজার ликুইডিটি এবং বৈচিত্র্যময় ব্যবহারের কারণে শুধুই এই ঘটনার কারণে দীর্ঘস্থায়ী মূল্যপতন সীমিত; তবু স্বল্পমেয়াদি অস্হিরতা ও স্থানীয় বিক্রির চাপ প্রত্যাশিত। মোটামুটি, এই সংবাদটি অ্যাগ্রিগেটর ইন্টিগ্রেশন ও ক্রস‑চেইন ব্রিজ কার্যক্রম সম্পর্কে মনোভাব কমিয়ে দেয়, এবং অডিটর ও ডেভেলপাররা টেকসই সমাধান দেখানো না পর্যন্ত বাজার শর্তগুলো আরো সতর্ক থাকবে।