Matcha Meta verwijdert directe toestemmingen na $16,8M SwapNet-exploit
Matcha Meta maakte een SwapNet-gerelateerd exploit bekend waarmee aanvallers ongeveer $16,8 miljoen konden opnemen door misbruik te maken van een “arbitrary call”-kwetsbaarheid in het SwapNet-routercontract. Beveiligingsbedrijven PeckShield en CertiK meldden dat de aanvaller naar schatting $10,5M–$13,3M USDC op Base wisselde voor ongeveer 3.655 ETH en de opbrengst naar Ethereum bridgede. Matcha Meta zei dat de blootstelling gebruikers trof die One-Time Approval hadden uitgeschakeld en directe allowances op aggregator-contracten hadden ingesteld; accounts die One-Time Approval gebruikten werden niet getroffen. Na raadpleging van de 0x-protocolontwikkelaars bevestigde Matcha Meta dat het probleem niet de AllowanceHolder- of Settler-contracten van 0x betrof en verwijderde de optie om directe allowances in te stellen om toekomstige risico's te verminderen. Het incident benadrukt aanhoudende smart-contractrisico's bij integraties van aggregators en cross-chain bridges. Handelaren moeten persistente allowances controleren en intrekken, directe aggregator-goedkeuringen vermijden, bridging-stromen monitoren en voorzichtig zijn met nieuwe aggregator-functies. De exploit voegt zich bij een breder patroon van recente DeFi-verliezen — inclusief inbreuken bij Bybit, Makina Finance en SagaEVM — en draagt bij aan verhoogde veiligheidszorgen die liquiditeit en risicopremies in DeFi-markten kunnen beïnvloeden.
Bearish
De exploit is waarschijnlijk bearish voor de tokens en diensten die direct betrokken zijn, omdat het het waargenomen risico rond aggregator-integraties en cross-chain operaties vergroot. Korte termijn effecten: verhoogde verkoopdruk of verminderde vraag naar aggregator-gerelateerde tokens en activa op getroffen chains (met name ETH-liquiditeit verplaatst via Base), stijgende gasprijzen bij bridgen, en kortdurend risk-off gedrag van traders die allowances intrekken en hun blootstelling aan aggregators verminderen. Market makers kunnen spreads vergroten en liquidity providers kunnen fondsen uit risicovolle pools halen, wat slippage en kosten verhoogt. Lange termijn effecten: protocolniveau fixes (verwijderen van directe allowances) en verbeterde audits kunnen het vertrouwen herstellen, maar herhaalde incidenten ondermijnen vertrouwen en houden een hogere veiligheidsrisicopremie in stand. Voor ETH specifiek: hoewel de hack USDC naar ETH swapte en bridgede, beperken ETH's brede marktlokiditeit en diverse use-cases een langdurige prijsdaling uitsluitend door dit voorval; desalniettemin wordt op korte termijn volatiliteit en lokale verkoopdruk verwacht. Over het geheel genomen dempt het nieuws het sentiment rond aggregator-integraties en cross-chain bridge-activiteit, en maakt marktomstandigheden voorzichtiger totdat auditors en ontwikkelaars duurzame fixes aantonen.