Matcha Meta remove autorizações diretas após exploit do SwapNet de US$ 16,8 milhões
A Matcha Meta divulgou um exploit relacionado ao SwapNet que permitiu aos atacantes retirar cerca de US$ 16,8 milhões explorando uma vulnerabilidade de “chamada arbitrária” no contrato roteador do SwapNet. As empresas de segurança PeckShield e CertiK relataram que o atacante trocou entre US$ 10,5M e US$ 13,3M em USDC na Base por cerca de 3.655 ETH e transferiu os proventos para o Ethereum via bridge. A Matcha Meta disse que a exposição afetou usuários que desativaram a One-Time Approval e configuraram autorizações diretas nos contratos agregadores; contas que usavam One-Time Approval não foram afetadas. Após consultar os desenvolvedores do protocolo 0x, a Matcha Meta confirmou que o problema não envolveu os contratos AllowanceHolder ou Settler do 0x e removeu a opção de definir autorizações diretas para reduzir risco futuro. O incidente ressalta os persistentes riscos de contratos inteligentes em integrações de agregadores e pontes entre cadeias. Traders devem revisar e revogar autorizações persistentes, evitar aprovações diretas a agregadores, monitorar fluxos de bridge e ter cautela com novas funções de agregadores. O exploit soma-se a um padrão mais amplo de perdas recentes em DeFi — incluindo as brechas na Bybit, Makina Finance e SagaEVM — e contribui para maiores preocupações de segurança que podem afetar liquidez e prêmios de risco nos mercados DeFi.
Bearish
O exploit provavelmente é bearish para os tokens e serviços diretamente envolvidos porque aumenta o risco percebido em torno das integrações de agregadores e das operações cross-chain. Efeitos de curto prazo: maior pressão de venda ou demanda reduzida por tokens relacionados a agregadores e ativos nas cadeias afetadas (notadamente liquidez de ETH movida via Base), aumento do gas em bridges e comportamento de risco-reduzido de traders que revogam allowances e diminuem exposição a agregadores. Market makers podem alargar spreads e provedores de liquidez podem sacar fundos de pools arriscados, aumentando slippage e custos. Efeitos de longo prazo: correções a nível de protocolo (remoção de allowances diretas) e auditorias aprimoradas podem restaurar confiança, mas incidentes repetidos erodem a confiança e sustentam um prêmio de risco de segurança mais alto. Para ETH especificamente, embora o hack tenha envolvido swap de USDC para ETH e bridging, a ampla liquidez de mercado do ETH e seus diversos casos de uso limitam uma queda prolongada de preço somente por este evento; ainda assim, espera-se volatilidade de curto prazo e pressão de venda localizada. No geral, a notícia arrefece o sentimento sobre integrações de agregadores e atividade de bridges cross-chain, tornando as condições de mercado mais cautelosas até que auditores e desenvolvedores demonstrem correções duradouras.