Matcha Meta usuwa bezpośrednie uprawnienia po ataku SwapNet o wartości 16,8 mln USD
Matcha Meta ujawniła exploit związany z SwapNet, który pozwolił napastnikom wypłacić około 16,8 miliona dolarów, wykorzystując podatność „arbitrary call” w kontrakcie routera SwapNet. Firmy bezpieczeństwa PeckShield i CertiK poinformowały, że napastnik wymienił szacunkowo 10,5–13,3 mln USDC na Base na około 3 655 ETH i przetransferował środki na Ethereum przez most (bridge). Matcha Meta powiedziała, że ekspozycja dotyczyła użytkowników, którzy wyłączyli One-Time Approval i ustawili bezpośrednie uprawnienia (allowances) dla kontraktów agregatorów; konta korzystające z One-Time Approval nie zostały dotknięte. Po konsultacji z deweloperami protokołu 0x Matcha Meta potwierdziła, że problem nie dotyczył kontraktów AllowanceHolder ani Settler od 0x i usunęła opcję ustawiania bezpośrednich uprawnień, aby zmniejszyć ryzyko w przyszłości. Incydent podkreśla utrzymujące się ryzyka związane ze smart kontraktami w integracjach agregatorów i mostach międzyłańcuchowych. Traderzy powinni przeglądać i cofać trwałe uprawnienia, unikać bezpośrednich zgód dla agregatorów, monitorować przepływy bridge i zachować ostrożność wobec nowych funkcji agregatorów. Exploit dołącza do szerszego wzorca ostatnich strat w DeFi — w tym naruszeń w Bybit, Makina Finance i SagaEVM — i przyczynia się do zwiększonych obaw o bezpieczeństwo, które mogą wpływać na płynność i premie za ryzyko na rynkach DeFi.
Bearish
Eksploit prawdopodobnie ma charakter niedźwiedzi dla tokenów i usług bezpośrednio zaangażowanych, ponieważ zwiększa postrzegane ryzyko związane z integracjami agregatorów i operacjami cross‑chain. Krótkoterminowe efekty: zwiększona presja sprzedaży lub zmniejszony popyt na tokeny powiązane z agregatorami oraz aktywa na dotkniętych łańcuchach (w szczególności płynność ETH przeniesiona przez Base), wzrost opłat gas przy mostowaniu oraz krótkoterminowe zachowania risk-off ze strony traderów, którzy cofają allowances i zmniejszają ekspozycję na agregatory. Market makerzy mogą poszerzyć spready, a dostawcy płynności mogą wycofać środki z ryzykownych pul, zwiększając slippage i koszty. Długoterminowe efekty: poprawki na poziomie protokołu (usunięcie bezpośrednich allowances) i lepsze audyty mogą przywrócić zaufanie, jednak powtarzające się incydenty erodują zaufanie i utrzymują wyższą premię za ryzyko bezpieczeństwa. Dla ETH konkretnie: chociaż hack obejmował zamianę USDC na ETH i bridge, szeroka płynność rynkowa ETH i różnorodne przypadki użycia ograniczają długotrwały spadek ceny wyłącznie z powodu tego zdarzenia; nadal jednak należy oczekiwać krótkoterminowej zmienności i lokalnej presji sprzedaży. Ogólnie rzecz biorąc, wiadomość osłabia sentyment względem integracji agregatorów i aktywności cross‑chain, powodując ostrożniejsze warunki rynkowe aż do momentu, gdy audytorzy i deweloperzy wykażą trwałe poprawki.