Matcha Meta 16,8 миллион долларлық SwapNet шабуылынан кейін тікелей рұқсаттарды алып тастады
Matcha Meta SwapNet-пен байланысты осалдықты жариялады: шабуылдаушылар SwapNet роутер келісімшартындағы «арбитраждық шақыру» осалдығын пайдаланып шамамен 16,8 млн доллар ұрлай алды. Қауіпсіздік фирмалары PeckShield пен CertiK шабуылдаушының Base желісінде шамамен 10,5–13,3 млн USDC-ты шамамен 3 655 ETH-қа айырбастап, табысын Ethereum-ға көпір арқылы жібергенін хабарлады. Matcha Meta әсерге One-Time Approval-ды өшіріп, агрегатор келісімшарттарына тікелей рұқсаттар (allowances) қойған пайдаланушылар ұшырағанын; One-Time Approval қолданған аккаунттар зардап шекпегенін айтты. 0x протоколы әзірлеушілерімен кеңескеннен кейін Matcha Meta мәселе 0x-тің AllowanceHolder немесе Settler келісімшарттарына қатысы жоқтығын растады және болашақтағы тәуекелді азайту үшін тікелей рұқсат орнату опциясын алып тастады. Оқиға агрегатор интеграциялары мен кросс-чейн көпірлеріндегі смарт-келісімшарт тәуекелдерінің сақталатынын атап көрсетеді. Саудагерлер тұрақты рұқсаттарды қарап, кері алуы, агрегаторларға тікелей бекітуден аулақ болуы, көпір ағындарын бақылауы және жаңа агрегатор функцияларымен абай болу керек. Бұл пайдаланушылық эксплойт жақындағы DeFi шығындарының — соның ішінде Bybit, Makina Finance және SagaEVM бұзылуларының — кең үрдісіне қосылады және DeFi нарықтарында өтімділік пен тәуекел премияларына әсер етуі мүмкін қауіпсіздік мәселелерін күшейтеді.
Bearish
Эксплойт тікелей қатысқан токендер мен сервистерге қысқа мерзімде төмендеу ықпал етуі мүмкін, себебі ол агрегатор интеграциялары мен кросс-чейн операциялары қорқынышын күшейтеді. Қысқа мерзімді әсерлер: агрегаторларға байланысты токендер мен зардап шеккен чейндердегі активтерге сатылым қысымы артуы немесе сұраныстың төмендеуі (әсіресе Base арқылы жылжытылған ETH ликвидтігі), көпірлеу кезінде gas шығындарының өсуі және трейдерлердің рұқсаттарды (allowances) алып тастап, агрегаторларға тәуекелін азайтқандықтан қысқа мерзімді қауіпсіздікке бет бұруы. Маркет-мейкерлер spread-терді кеңейтуі мүмкін және ликвидтілік провайдерлері қауіпті пулдардан қаражаттарын шығарып, slippage пен шығындарды арттыруы мүмкін. Ұзақ мерзімді әсерлер: протокол деңгейіндегі түзетулер (тікелей allowances-ты жою) және жақсартылған аудиттер сенімді қалпына келтіруі мүмкін, бірақ қайталанатын оқиғалар сенімді әлсіретіп, қауіпсіздік тәуекелінің премиясын жоғары ұстайды. ETH жағдайында, хак USDC-ны ETH-қа ауыстыру мен көпірлеуді қамтығанымен, ETH-тың кең нарықтық ликвидтігі мен әртүрлі қолдану жағдайлары осы оқиғаға ғана байланысты ұзақ мерзімді баға құлдырауын шектейді; дегенмен қысқа мерзімді құбылмалылық пен локалдық сатылым қысымы күтіледі. Жалпы алғанда, жаңалық агрегатор интеграциялары мен кросс-чейн көпір белсенділігіне деген сезімді суытады және аудитормен әзірлеушілер тұрақты түзетулер көрсеткенге дейін нарық жағдайларын сақтыққа итермелейді.