Matcha Meta удаляет прямые разрешения после эксплойта SwapNet на $16,8 млн
Matcha Meta раскрыла эксплуатацию, связанную с SwapNet, которая позволила злоумышленникам вывести примерно 16,8 млн долларов, воспользовавшись уязвимостью «произвольного вызова» в контракте роутера SwapNet. Компании по безопасности PeckShield и CertiK сообщили, что злоумышленник обменял примерно от 10,5 до 13,3 млн USDC на Base на около 3 655 ETH и перенёс выручку на Ethereum через мост. Matcha Meta заявила, что подвержены были пользователи, отключившие One-Time Approval и установившие прямые разрешения (allowances) на контракты агрегаторов; аккаунты, использующие One-Time Approval, не пострадали. После консультаций с разработчиками протокола 0x Matcha Meta подтвердила, что проблема не касалась контрактов AllowanceHolder или Settler от 0x, и убрала опцию установки прямых разрешений, чтобы уменьшить будущие риски. Инцидент подчёркивает существующие риски смарт-контрактов при интеграции агрегаторов и кросс-чейн мостов. Трейдерам рекомендуется проверить и отозвать постоянные разрешения, избегать прямых утверждений для агрегаторов, следить за потоками мостов и проявлять осторожность с новыми функциями агрегаторов. Эксплойт добавляется к более широкой серии недавних потерь в DeFi — включая инциденты с Bybit, Makina Finance и SagaEVM — и усиливает обеспокоенность по поводу безопасности, что может повлиять на ликвидность и риск-премии на рынках DeFi.
Bearish
Эксплойт, вероятно, окажет медвежье влияние на токены и сервисы, прямо вовлечённые в инцидент, поскольку повышает восприятие риска вокруг интеграций агрегаторов и кросс-чейн операций. Краткосрочные эффекты: усиление давления продаж или снижение спроса на токены, связанные с агрегаторами, и активы на пострадавших цепочках (в частности ликвидность ETH, перемещённая через Base), рост затрат на газ при бриджах и краткосрочное риск-аверсивное поведение трейдеров, которые отзывают allowance и сокращают экспозицию к агрегаторам. Маркет-мейкеры могут расширить спреды, а поставщики ликвидности — вывести средства из рискованных пулов, что увеличит проскальзывание и издержки. Долгосрочные эффекты: исправления на уровне протокола (удаление прямых allowance) и улучшённые аудиты могут восстановить доверие, но повторяющиеся инциденты разрушают доверие и поддерживают более высокий премиум за риск безопасности. Для ETH конкретно: хотя хак включал свап USDC на ETH и бриджинг, широкая рыночная ликвидность ETH и его разнообразные кейсы использования ограничивают длительное падение цены только из‑за этого события; тем не менее ожидается краткосрочная волатильность и локальное давление продаж. В целом новость охлаждает сентимент к интеграциям агрегаторов и кросс‑чейн активности, делая рыночные условия более осторожными, пока аудиторы и разработчики не продемонстрируют устойчивые исправления.