Matcha Meta、1,680万ドルのSwapNetエクスプロイト後に直接許可を削除
Matcha MetaはSwapNetに関連するエクスプロイトを公表しました。攻撃者はSwapNetルーターコントラクトの「arbitrary call」脆弱性を悪用して約1,680万ドルを引き出しました。セキュリティ企業のPeckShieldおよびCertiKは、攻撃者がBase上で約1,050万〜1,330万USDCを約3,655ETHにスワップし、収益をEthereumへブリッジしたと報告しています。Matcha Metaは、影響を受けたのはOne-Time Approvalを無効にし、アグリゲーターコントラクトに直接許可（allowance）を設定したユーザーであり、One-Time Approvalを使用しているアカウントは影響を受けなかったと述べています。0xプロトコルの開発者と協議した後、Matcha Metaは問題が0xのAllowanceHolderやSettlerコントラクトに関与していないことを確認し、将来のリスク削減のために直接許可を設定するオプションを削除しました。本件はアグリゲーター統合やクロスチェーンブリッジにおけるスマートコントラクトの持続的リスクを浮き彫りにします。トレーダーは永続的な許可を見直して取り消し、アグリゲーターへの直接承認を避け、ブリッジのフローを監視し、新しいアグリゲーター機能には注意を払うべきです。このエクスプロイトは、Bybit、Makina Finance、SagaEVMの侵害など最近のDeFi損失のより広いパターンに加わり、DeFi市場の流動性やリスクプレミアムに影響を与えるセキュリティ懸念を高めます。
Bearish
このエクスプロイトは、アグリゲーター統合やクロスチェーン運用に関するリスク認識を高めるため、直接関与するトークンやサービスにとって弱気（ベア）になりやすいです。短期的な影響：アグリゲーター関連トークンや影響を受けたチェーン上の資産（特にBase経由で移動されたETH流動性）への売り圧力増加や需要低下、ブリッジ時のガス増加、許可の取り消しやアグリゲーターへのエクスポージャー削減を行うトレーダーによる短期的なリスクオフ行動。マーケットメイカーはスプレッドを拡大し、流動性提供者はリスキープールから資金を引き揚げる可能性があり、スリッページとコストが増加します。長期的な影響：プロトコルレベルの修正（直接許可の削除）や監査の改善により信頼が回復され得ますが、同様の事故が繰り返されると信頼は失われ、安全リスクプレミアムが高止まりします。ETHについては、ハックでUSDCをETHにスワップしてブリッジした事実はあるものの、ETHは市場流動性が大きく用途も多岐にわたるため、この事件だけで長期的な価格下落が続く可能性は限定されます。ただし短期的なボラティリティと局所的な売り圧は予想されます。総じて、このニュースはアグリゲーター統合とクロスチェーンブリッジ活動に対するセンチメントを冷やし、監査者や開発者が持続的な修正を示すまで市場はより慎重になります。