Matcha Meta mengalih keluar kebenaran langsung selepas eksploit SwapNet bernilai $16.8 juta
Matcha Meta mendedahkan eksploit berkaitan SwapNet yang membolehkan penyerang mengeluarkan kira-kira $16.8 juta dengan menyalahgunakan kelemahan "arbitrary call" dalam kontrak penghala SwapNet. Firma keselamatan PeckShield dan CertiK melaporkan penyerang menukar anggaran $10.5M–$13.3M USDC di Base kepada kira-kira 3,655 ETH dan merentangkan hasil ke Ethereum. Matcha Meta berkata pendedahan itu menjejaskan pengguna yang mematikan One-Time Approval dan menetapkan allowance terus pada kontrak pengagregat; akaun yang menggunakan One-Time Approval tidak terjejas. Selepas berunding dengan pembangun protokol 0x, Matcha Meta mengesahkan isu itu tidak melibatkan kontrak AllowanceHolder atau Settler 0x dan membuang pilihan untuk menetapkan allowance terus bagi mengurangkan risiko masa hadapan. Insiden ini menekankan risiko kontrak pintar yang berterusan dalam integrasi pengagregat dan jambatan rentas-rantai. Pedagang harus menyemak dan menarik balik allowance berterusan, mengelakkan kelulusan langsung kepada pengagregat, memantau aliran bridging, dan berhati-hati dengan ciri pengagregat baru. Eksploit ini menambah corak lebih luas kehilangan DeFi baru-baru ini — termasuk pelanggaran Bybit, Makina Finance dan SagaEVM — dan menyumbang kepada kebimbangan keselamatan yang meningkat yang boleh menjejaskan kecairan dan premium risiko di pasaran DeFi.
Bearish
Eksploit ini kemungkinan bearish bagi token dan perkhidmatan yang terlibat secara langsung kerana ia meningkatkan persepsi risiko berkaitan integrasi aggregator dan operasi rentas‑rantai. Kesan jangka pendek: tekanan jual meningkat atau permintaan berkurang untuk token berkaitan aggregator dan aset pada rantaian yang terjejas (terutamanya kecairan ETH yang dipindahkan melalui Base), peningkatan gas pada bridging, dan tingkah laku risk‑off jangka pendek daripada pedagang yang membatalkan kebenaran dan mengurangkan pendedahan kepada aggregator. Pembuat pasaran mungkin mengembang spread dan penyedia kecairan boleh mengeluarkan dana dari kolam berisiko, meningkatkan slippage dan kos. Kesan jangka panjang: pembetulan peringkat protokol (mengalih keluar kebenaran langsung) dan peningkatan audit boleh mengembalikan keyakinan, tetapi kejadian berulang menghakis kepercayaan dan mengekalkan premium risiko keselamatan yang lebih tinggi. Bagi ETH secara khusus, walaupun penggodaman melibatkan pertukaran USDC kepada ETH dan bridging, kecairan pasaran ETH yang luas dan pelbagai kes penggunaan menghadkan kejatuhan harga berpanjangan semata‑mata daripada kejadian ini; masih diunjurkan volatiliti jangka pendek dan tekanan jual setempat. Secara keseluruhan, berita ini meredam sentimen untuk integrasi aggregator dan aktiviti jambatan rentas‑rantai, menjadikan keadaan pasaran lebih berhati‑hati sehingga juruaudit dan pembangun menunjukkan pembetulan yang berterusan.