Matcha Meta, 1,680만 달러 규모 SwapNet 익스플로잇 이후 직접 권한 제거
Matcha Meta는 SwapNet 관련 익스플로잇을 공개했습니다. 공격자는 SwapNet 라우터 계약의 "arbitrary call" 취약점을 악용해 약 1,680만 달러를 인출한 것으로 나타났습니다. 보안 업체 PeckShield와 CertiK는 공격자가 Base에서 약 1,050만~1,330만 USDC를 약 3,655 ETH로 스왑하고 수익을 이더리움으로 브리지한 것으로 보고했습니다. Matcha Meta는 노출은 One-Time Approval을 비활성화하고 어그리게이터 계약에 직접 허용(allowance)을 설정한 사용자에게 영향을 미쳤으며, One-Time Approval을 사용한 계정은 영향을 받지 않았다고 밝혔습니다. 0x 프로토콜 개발자와 협의한 결과 Matcha Meta는 문제에 0x의 AllowanceHolder나 Settler 계약이 관련되지 않았음을 확인하고 향후 위험을 줄이기 위해 직접 허용 설정 옵션을 제거했습니다. 이번 사건은 어그리게이터 통합 및 크로스체인 브리지에서 지속되는 스마트컨트랙트 위험을 강조합니다. 트레이더는 지속적 허용을 검토 및 취소하고, 어그리게이터에 대한 직접 승인을 피하며, 브리징 흐름을 모니터링하고, 새로운 어그리게이터 기능에 주의해야 합니다. 이 익스플로잇은 Bybit, Makina Finance, SagaEVM 침해 등을 포함한 최근 DeFi 손실의 더 넓은 패턴에 추가되며, DeFi 시장의 유동성 및 리스크 프리미엄에 영향을 줄 수 있는 보안 우려를 높입니다.
Bearish
이번 익스플로잇은 어그리게이터 통합과 크로스체인 운영에 대한 인지된 위험을 높이기 때문에 직접 관련된 토큰과 서비스에 대해 약세(bearish)로 작용할 가능성이 큽니다. 단기적 영향: 영향을 받은 체인(특히 Base를 통해 이동된 ETH 유동성)에서 어그리게이터 관련 토큰 및 자산에 대한 매도 압력 증가 또는 수요 감소, 브리징 시 가스 비용 상승, 권한을 취소하고 어그리게이터 노출을 줄이는 트레이더들의 단기적 리스크오프 행동. 마켓메이커는 스프레드를 넓히고 유동성 공급자는 위험한 풀에서 자금을 회수할 수 있어 슬리피지와 비용이 증가합니다. 장기적 영향: 프로토콜 수준의 수정(직접 권한 제거) 및 강화된 감사로 신뢰가 회복될 수 있지만, 반복적인 사고는 신뢰를 악화시키고 보안 리스크 프리미엄을 높게 유지합니다. ETH의 경우 해커가 USDC를 ETH로 스왑하고 브리지한 사실이 있지만, ETH는 광범위한 시장 유동성과 다양한 사용처를 갖고 있어 해당 사건만으로 장기적 가격 하락이 지속될 가능성은 제한적입니다. 다만 단기적 변동성과 국지적 매도 압력은 예상됩니다. 전반적으로 이 뉴스는 어그리게이터 통합 및 크로스체인 브리지 활동에 대한 시장 심리를 위축시키며, 감사팀과 개발자가 지속 가능한 수정안을 제시할 때까지 시장 상황은 더욱 신중해질 것입니다.