Matcha Meta entfernt direkte Berechtigungen nach $16,8M SwapNet-Exploit
Matcha Meta gab eine SwapNet-bezogene Exploit offen, die es Angreifern erlaubte, etwa 16,8 Mio. USD abzuheben, indem sie eine "arbitrary call"-Verwundbarkeit im SwapNet-Routervertrag ausnutzten. Die Sicherheitsfirmen PeckShield und CertiK berichteten, dass der Angreifer geschätzt 10,5M–13,3M USDC auf Base in etwa 3.655 ETH getauscht und die Erlöse nach Ethereum gebridged hat. Matcha Meta erklärte, die Exposition habe Benutzer betroffen, die One-Time Approval deaktiviert und direkte Allowances für Aggregator-Verträge gesetzt hätten; Konten mit One-Time Approval seien nicht betroffen gewesen. Nach Rücksprache mit den Entwicklern des 0x-Protokolls bestätigte Matcha Meta, dass das Problem die 0x-AllowanceHolder- oder Settler-Verträge nicht betraf, und entfernte die Option, direkte Allowances zu setzen, um künftiges Risiko zu reduzieren. Der Vorfall unterstreicht die anhaltenden Smart-Contract-Risiken bei Aggregator-Integrationen und Cross-Chain-Bridges. Händler sollten persistente Allowances überprüfen und widerrufen, direkte Genehmigungen für Aggregatoren vermeiden, Bridging-Flüsse überwachen und bei neuen Aggregator-Funktionen vorsichtig sein. Der Exploit reiht sich in ein breiteres Muster jüngster DeFi-Verluste — einschließlich Bybit-, Makina Finance- und SagaEVM-Verstößen — ein und trägt zu erhöhten Sicherheitsbedenken bei, die Liquidität und Risikoaufschläge auf DeFi-Märkten beeinflussen können.
Bearish
Der Exploit ist wahrscheinlich bearish für die direkt beteiligten Token und Dienste, da er die wahrgenommene Gefahr rund um Aggregator‑Integrationen und Cross‑Chain‑Operationen erhöht. Kurzfristige Effekte: erhöhter Verkaufsdruck oder reduzierte Nachfrage nach Aggregator‑bezogenen Token und Assets auf betroffenen Chains (insbesondere ETH‑Liquidität, die über Base verschoben wurde), höhere Gas‑Kosten beim Bridging und kurzfristiges Risk‑Off‑Verhalten von Tradern, die Allowances widerrufen und ihre Exponierung gegenüber Aggregatoren reduzieren. Market Maker könnten Spreads ausweiten und Liquiditätsanbieter Gelder aus riskanten Pools abziehen, was Slippage und Kosten erhöht. Langfristige Effekte: Protokoll‑Level‑Fixes (Entfernen direkter Allowances) und verbesserte Audits können Vertrauen wiederherstellen, aber wiederholte Vorfälle untergraben das Vertrauen und erhalten eine höhere Sicherheitsrisiko‑Prämie. Für ETH im Speziellen: obwohl der Hack das Swappen von USDC in ETH und Bridging beinhaltete, begrenzen die breite Marktliquidität von ETH und seine vielfältigen Anwendungsfälle einen anhaltenden Preisverfall allein durch dieses Ereignis; kurzfristige Volatilität und lokalisierter Verkaufsdruck sind jedoch zu erwarten. Insgesamt dämpfen die Nachrichten das Sentiment für Aggregator‑Integrationen und Cross‑Chain‑Bridge‑Aktivitäten und machen die Marktbedingungen vorsichtiger, bis Auditoren und Entwickler dauerhafte Fixes nachweisen.