Matcha Meta ដកការអនុញ្ញាតផ្ទាល់ក្រោយបទពិសោធន៍ SwapNet trị giá 16.8 លានដុល្លារ
Matcha Meta បានបង្ហាញអំពីចម្លែកដែលទាក់ទងនឹង SwapNet ដែលអនុញ្ញាតឱ្យជនលួចដកប្រាក់ទំនាំប្រមាណ 16.8 លានដុល្លារ ដោយប្រើចំហាច «ការហៅចម្រុះ» (arbitrary call) ក្នុងកុងត្រា router របស់ SwapNet។ ក្រុមហ៊ុនសន្តិសុខ PeckShield និង CertiK បានរាយការណ៍ថា ជនលួចបានប្ដូរប្រាក់ប្រមាណ 10.5M–13.3M USDC នៅលើ Base ទៅប្រមាណ 3,655 ETH ហើយបានផ្ញើប្រាក់ចំណេញទៅ Ethereum តាមរយៈស្ពាន (bridge)។ Matcha Meta បាននិយាយថាការបំពាននេះសំខាន់ចំពោះអ្នកប្រើដែលបានបិទ One-Time Approval ហើយបានកំណត់ការអនុញ្ញាតដោយផ្ទាល់លើកុងត្រាអាហ្គ្រីហ្គេត; គណនីដែលប្រើ One-Time Approval មិនទទួលផល។ បន្ទាប់ពីពិភាក្សាជាមួយអ្នកអភិវឌ្ឍន៍ប្រព័ន្ធ 0x, Matcha Meta បានបញ្ជាក់ថាបញ្ហានេះមិនទាក់ទងនឹងកុងត្រា AllowanceHolder ឬ Settler របស់ 0x ហើយបានដកជម្រើសកំណត់អនុញ្ញាតដោយផ្ទាល់ចេញ ដើម្បីកាត់បន្ថយហានិភ័យនៅចុងក្រោយ។ ព្រឹត្តិការណ៍នេះបង្ហាញពីហានិភ័យស្មើតចន្រ្តៃនៅក្នុងស្មាតកុងត្រាក្នុងការរួមបញ្ចូលអាហ្គ្រីហ្គេត និងស្ពានលើខ្សែប៉ូលី។ វិនិយោគករគួរត្រួតពិនិត្យ និងលុបទិញអនុញ្ញាតដែលនៅជាប់ជាប្រចាំ ចៀសវាងការអនុញ្ញាតដោយផ្ទាល់ដល់អាហ្គ្រីហ្គេត តាមដានចរន្តស្ពាន និងប្រុងប្រយ័ត្នជាមួយមុខងារថ្មីនៃអាហ្គ្រីហ្គេត។ ការប្រើប្រាស់នេះបន្ថែមទៅលើលំនាំធំជាងទូលាយនៃការបាត់បង់ទំនាស់ក្នុង DeFi ថ្មីៗ — រួមមានការផុសផ្លូវនៅ Bybit, Makina Finance និង SagaEVM — និងចូលរួមបង្កើនការព្រួយបារម្ភអំពីសុវត្ថិភាពដែលអាចមានផលប៉ះពាល់ដល់ភាពរលូននិងប្រាក់រង្វាន់ហានិភ័យនៅលើទីផ្សារដែលពាក់ព័ន្ធ DeFi។
Bearish
ការបំពាន (exploit) ប្រហែលជាសន្សំពាណិជ្ជកម្មដល់តឹកអេស និងសេវាកម្មដែលពាក់ព័ន្ធដោយផ្ទាល់ ព្រោះវាបង្កើនការយល់ឃើញអំពីហានិភ័យជុំវិញការរួមបញ្ចូល aggregator និងប្រតិបត្តិការ cross-chain។ ផលប៉ះពាល់រយៈខ្លី៖ មុជលក់បន្ថែម ឬតម្រូវការកាត់បន្ថយចំពោះ token ដែលទាក់ទងនឹង aggregator និងទ្រព្យសម្បត្តិលើខ្សែដែលរងការប៉ះពាល់ (ជាពិសេស ស៊ុយសៀល ETH ដែលចេញពី Base), ការកើនឡើងនៃថ្លៃលើ gas ពេលស្ពាន (bridging), និងឥរិយាបថចៀសវាងហានិភ័យរយៈខ្លីពីអ្នកជួញដូរ ដែលដកចេញការអនុញ្ញាត (allowances) និងកាត់បន្ថយការប៉ះពាល់ទៅលើ aggregator។ អ្នកផលិតទីផ្សារ (market makers) អាចពង្រីក spread ហើយអ្នកផ្តល់សូលីដភាពអាចដកប្រាក់ទៅពីពូលដែលមានហានិភ័យ បង្កើន slippage និងចំណាយ។ ផលប៉ះពាល់រយៈវែង៖ ការជួសជុលលើកម្រិតប្រព័ន្ធ (ដកចេញ allowances ដោយផ្ទាល់) និងការត្រួតពិនិត្យកំហុស (auditing) ធ្វើបានល្អជាងមុនអាចស្តារសារធាតុទុកចិត្តវិញ ប៉ុន្តែករណីកើតឡើងឡើងវិញនឹងប៉ះពាល់ចិត្តជំនឿ និងរក្សាព PREMIUM ហានិភ័យសុវត្ថិភាពខ្ពស់។ សម្រាប់ ETH ជាក់លាក់ ទោះបីជាការបំពានមានការប្ដូរ USDC ទៅ ETH និងស្ពាន ប៉ុន្តែសូលីដភាពទីផ្សារដ៏ទូលំទូលាយនិងករណីអនុវត្តន៍ច្រើនរបស់ ETH បន្ថែមដល់ការពារការធ្លាក់តម្លៃរយៈវែងដោយសារមានករណីនេះតែប៉ុណ្ណោះ; និយាយទ្វេដូច្នេះ មានការរំពឹងថានឹងមានកម្រិតអណ្តែតខ្លី និងសំពាធលក់ក្នុងតំបន់។ ជាសរុប ការព័ត៌មាននេះធ្វើឱ្យអារម្មណ៍ចំពោះការរួមបញ្ចូល aggregator និងសកម្មភាពស្ពាន cross-chain ទាបចុះ ធ្វើឱ្យលក្ខខណ្ឌទីផ្សារប្រុងប្រយ័ត្នឡើងរហូតដល់ពេលauditors និងអ្នកអភិវឌ្ឍបង្ហាញការជួសជុលរឹងមាំ។