Matcha Meta poisti suorat luvat 16,8 miljoonan dollarin SwapNet-hyökkäyksen jälkeen
Matcha Meta paljasti SwapNetiin liittyneen hyökkäyksen, joka salli hyökkääjien nostaa noin 16,8 miljoonaa dollaria hyväksikäyttäen 'arbitrary call' -haavoittuvuutta SwapNetin reitittimen (router) sopimuksessa. Turvayritykset PeckShield ja CertiK raportoivat, että hyökkääjä vaihtoi arviolta 10,5–13,3 miljoonaa USDC:tä Base-verkossa noin 3 655 ETH:ksi ja siirsi tuotot Ethereum-verkkoon sillan (bridge) kautta. Matcha Meta kertoi, että altistuminen vaikutti käyttäjiin, jotka olivat poissulkeneet One-Time Approval -toiminnon ja asettaneet suoria valtuuksia (allowances) aggregaattorisopimuksille; One-Time Approvalia käyttäneet tilit eivät kärsineet. Konsultoituan 0x-protokollan kehittäjiä Matcha Meta vahvisti, että ongelma ei liittynyt 0x:n AllowanceHolder- tai Settler-sopimuksiin, ja poisti vaihtoehdon asettaa suoria valtuuksia vähentääkseen tulevaa riskiä. Tapaus korostaa älysopimusten pysyviä riskejä aggregaattori-integraatioissa ja ristiinketju-silloissa. Treidaajien tulisi tarkistaa ja peruuttaa pysyvät valtuudet, välttää suoria hyväksyntöjä aggregaattoreille, seurata siltauskulkuja ja olla varovaisia uusien aggregaattoritoimintojen kanssa. Hyökkäys liittyy laajempaan äskettäisten DeFi-tappioiden joukkoon — mukaan lukien Bybitin, Makina Financen ja SagaEVM:n vuodot — ja lisää turvallisuushuolia, jotka voivat vaikuttaa likviditeettiin ja riskipreemioihin DeFi-markkinoilla.
Bearish
Hyökkäys on todennäköisesti bearish suoraan osallisiin tokeneihin ja palveluihin, koska se lisää kokemusta riskistä liittyen aggregator-integraatioihin ja cross-chain-toimintoihin. Lyhyen aikavälin vaikutukset: lisääntynyt myyntipaine tai vähentynyt kysyntä aggregaattoriin liittyvistä tokeneista ja varoista vaikuttavilla ketjuilla (erityisesti Base:n kautta siirretty ETH-likviditeetti), kaasukustannusten nousu bridgauksissa ja lyhytaikainen riskin välttely kaupankävijöiltä, jotka peruuttavat allowance:t ja vähentävät altistusta aggregaatoreille. Market makerit saattavat levennellä spreadeja ja likviditeetin tarjoajat voivat vetää varoja riskialttiista pooleista, mikä lisää slippageä ja kustannuksia. Pitkän aikavälin vaikutukset: protokollatason korjaukset (suorien allowance:iden poistaminen) ja parantuneet auditoinnit voivat palauttaa luottamuksen, mutta toistuvat tapaukset rapauttavat luottamusta ja ylläpitävät korkeampaa turvallisuusrisikipreemioita. ETH:n osalta, vaikka hakkerointi sisälsi USDC:n vaihtamisen ETH:ksi ja bridgauksen, ETH:n laaja markkinalikviditeetti ja moninaiset käyttötapaukset rajoittavat tapahtuman yksinään aiheuttamaa pitkäaikaista hinnanlaskua; lyhyen aikavälin volatiliteettia ja paikallista myyntipainetta kuitenkin odotetaan. Kaiken kaikkiaan uutinen viilentää sentimenttiä aggregator-integraatioita ja cross-chain-bridge-aktiviteettia kohtaan, tehden markkinaolosuhteista varovaisemmat siihen asti, kunnes auditoijat ja kehittäjät osoittavat kestäviä korjauksia.