Matcha Meta supprime les autorisations directes après l'exploit SwapNet de 16,8 M$
Matcha Meta a divulgué une exploitation liée à SwapNet qui a permis à des attaquants de retirer environ 16,8 millions de dollars en abusant d'une vulnérabilité « arbitrary call » dans le contrat routeur SwapNet. Les sociétés de sécurité PeckShield et CertiK ont rapporté que l'attaquant avait échangé approximativement 10,5M–13,3M USDC sur Base contre environ 3 655 ETH et avait ponté les produits vers Ethereum. Matcha Meta a indiqué que l'exposition concernait les utilisateurs ayant désactivé One-Time Approval et défini des allowances directes sur les contrats d'agrégateur ; les comptes utilisant One-Time Approval n'ont pas été affectés. Après consultation des développeurs du protocole 0x, Matcha Meta a confirmé que le problème n'impliquait pas les contrats AllowanceHolder ou Settler de 0x et a supprimé l'option de définir des allowances directes afin de réduire le risque futur. L'incident souligne les risques persistants des smart contracts dans les intégrations d'agrégateurs et les ponts cross-chain. Les traders devraient vérifier et révoquer les allowances persistantes, éviter les approbations directes aux agrégateurs, surveiller les flux de bridging et faire preuve de prudence avec les nouvelles fonctionnalités d'agrégateurs. L'exploitation s'ajoute à un schéma plus large de pertes récentes dans la DeFi — notamment les violations de Bybit, Makina Finance et SagaEVM — et contribue à des préoccupations de sécurité accrues susceptibles d'affecter la liquidité et les primes de risque sur les marchés DeFi.
Bearish
L'exploit est probablement baissier pour les tokens et services directement impliqués car il augmente la perception du risque autour des intégrations d'agrégateurs et des opérations cross‑chain. Effets à court terme : pression de vente accrue ou baisse de la demande pour les tokens liés aux agrégateurs et les actifs sur les chaînes concernées (notamment la liquidité ETH déplacée via Base), augmentation du coût du gaz lors du bridging, et comportement risk‑off à court terme des traders qui révoquent des allowances et réduisent leur exposition aux agrégateurs. Les market makers peuvent élargir les spreads et les fournisseurs de liquidité retirer des fonds des pools risqués, augmentant le slippage et les coûts. Effets à long terme : des correctifs au niveau protocole (suppression des allowances directes) et des audits améliorés peuvent restaurer la confiance, mais les incidents répétés érodent la confiance et maintiennent une prime de risque de sécurité plus élevée. Pour l'ETH en particulier, bien que le hack ait impliqué le swap de USDC vers ETH et le bridging, la large liquidité du marché ETH et la diversité de ses cas d'usage limitent une baisse prolongée du prix uniquement liée à cet événement ; néanmoins, une volatilité à court terme et une pression de vente localisée sont attendues. Globalement, la nouvelle refroidit le sentiment envers les intégrations d'agrégateurs et l'activité de bridging cross‑chain, rendant les conditions de marché plus prudentes jusqu'à ce que les auditeurs et développeurs démontrent des correctifs durables.