Matcha Meta menghapus izin langsung setelah eksploit SwapNet sebesar $16,8 juta
Matcha Meta mengungkap sebuah eksploit terkait SwapNet yang memungkinkan penyerang menarik sekitar $16,8 juta dengan mengeksploitasi kerentanan "arbitrary call" pada kontrak router SwapNet. Firma keamanan PeckShield dan CertiK melaporkan penyerang menukar sekitar $10,5M–$13,3M USDC di Base menjadi sekitar 3.655 ETH dan menjembatani hasilnya ke Ethereum. Matcha Meta mengatakan paparan tersebut memengaruhi pengguna yang menonaktifkan One-Time Approval dan mengatur allowance langsung pada kontrak agregator; akun yang menggunakan One-Time Approval tidak terpengaruh. Setelah berkonsultasi dengan pengembang protokol 0x, Matcha Meta memastikan masalah ini tidak melibatkan kontrak AllowanceHolder atau Settler 0x dan menghapus opsi untuk mengatur allowance langsung untuk mengurangi risiko di masa depan. Insiden ini menekankan risiko kontrak pintar yang terus ada dalam integrasi agregator dan jembatan lintas-rantai. Pedagang harus meninjau dan mencabut allowance persisten, menghindari persetujuan langsung ke agregator, memantau aliran bridging, dan berhati-hati dengan fitur agregator baru. Eksploit ini menambah pola yang lebih luas dari kerugian DeFi terbaru — termasuk pelanggaran Bybit, Makina Finance, dan SagaEVM — dan berkontribusi pada kekhawatiran keamanan yang meningkat yang dapat memengaruhi likuiditas dan premi risiko di pasar DeFi.
Bearish
Eksploitasi ini kemungkinan bearish bagi token dan layanan yang terlibat secara langsung karena meningkatkan persepsi risiko seputar integrasi aggregator dan operasi lintas‑rantai. Efek jangka pendek: tekanan jual yang meningkat atau penurunan permintaan untuk token terkait aggregator dan aset pada chain yang terkena (khususnya likuiditas ETH yang dipindahkan melalui Base), meningkatnya biaya gas pada bridging, dan perilaku risk‑off jangka pendek dari pedagang yang mencabut izin dan mengurangi eksposur ke aggregator. Pembuat pasar mungkin memperlebar spread dan penyedia likuiditas dapat menarik dana dari pool berisiko, meningkatkan slippage dan biaya. Efek jangka panjang: perbaikan di tingkat protokol (menghapus izin langsung) dan peningkatan audit dapat mengembalikan kepercayaan, tetapi insiden berulang mengikis kepercayaan dan mempertahankan premi risiko keamanan yang lebih tinggi. Untuk ETH khususnya, meskipun peretasan melibatkan swap USDC ke ETH dan bridging, likuiditas pasar ETH yang luas dan beragamnya kasus penggunaan membatasi penurunan harga berkepanjangan hanya karena peristiwa ini; namun, volatilitas jangka pendek dan tekanan jual terlokalisir diharapkan. Secara keseluruhan, berita ini meredam sentimen untuk integrasi aggregator dan aktivitas bridge lintas‑rantai, membuat kondisi pasar lebih berhati‑hati sampai auditor dan pengembang menunjukkan perbaikan yang tahan lama.