Matcha Meta elimină permisiunile directe după exploit-ul SwapNet de 16,8 milioane USD
Matcha Meta a dezvăluit un exploit legat de SwapNet care a permis atacatorilor să retragă aproximativ 16,8 milioane de dolari exploatând o vulnerabilitate de „apel arbitrar” în contractul router al SwapNet. Firmele de securitate PeckShield și CertiK au raportat că atacatorul a schimbat între aproximativ 10,5M–13,3M USDC pe Base în aproximativ 3.655 ETH și a transferat veniturile către Ethereum printr-un bridge. Matcha Meta a spus că expunerea a afectat utilizatorii care au dezactivat One-Time Approval și au setat acorduri directe (allowances) pe contractele agregator; conturile care foloseau One-Time Approval nu au fost afectate. După consultarea dezvoltatorilor protocolului 0x, Matcha Meta a confirmat că problema nu a implicat contractele AllowanceHolder sau Settler ale 0x și a eliminat opțiunea de a seta acorduri directe pentru a reduce riscul viitor. Incidentul subliniază riscurile persistente ale contractelor inteligente în integrările agregatoarelor și podurile cross-chain. Traderii ar trebui să revizuiască și să revoce acordurile persistente, să evite aprobările directe pentru agregatoare, să monitorizeze fluxurile de bridging și să fie precauți cu funcții noi ale agregatoarelor. Exploit-ul se adaugă unui tipar mai larg de pierderi recente în DeFi — incluzând breșele Bybit, Makina Finance și SagaEVM — și contribuie la creșterea preocupărilor privind securitatea care pot afecta lichiditatea și primele de risc pe piețele DeFi.
Bearish
Exploit-ul este probabil bearish pentru token-urile și serviciile direct implicate deoarece crește riscul perceput în jurul integrărilor agregatorilor și a operațiunilor cross-chain. Efecte pe termen scurt: presiune de vânzare mai mare sau cerere redusă pentru token-urile legate de agregatori și pentru activele de pe chain-urile afectate (în special lichiditatea ETH mutată prin Base), creșterea costului gazului la bridging și comportament risk-off pe termen scurt din partea traderilor care revocă allowance-urile și reduc expunerea la agregatori. Market makerii pot lărgi spread-urile, iar furnizorii de lichiditate ar putea retrage fonduri din pool-uri riscante, sporind slippage-ul și costurile. Efecte pe termen lung: remedieri la nivel de protocol (eliminarea allowance-urilor directe) și audituri îmbunătățite ar putea restaura încrederea, dar incidentele repetate erodează încrederea și susțin o primă de risc de securitate mai mare. Pentru ETH în mod specific, deși hack-ul a implicat swap din USDC în ETH și bridging, lichiditatea largă a pieței ETH și cazurile variate de utilizare limitează o scădere prelungită a prețului doar din cauza acestui eveniment; cu toate acestea, se așteaptă volatilitate pe termen scurt și presiune de vânzare localizată. În ansamblu, știrea răcește sentimentul pentru integrările agregatorilor și activitatea de bridge cross-chain, făcând condițiile de piață mai prudente până când auditorii și dezvoltatorii vor demonstra remedieri durabile.