Matcha Meta tar bort direkta behörigheter efter SwapNet-exploiten på 16,8 miljoner dollar
Matcha Meta avslöjade en SwapNet-relaterad exploit som tillät angripare att ta ut ungefär 16,8 miljoner dollar genom att utnyttja en "arbitrary call"-sårbarhet i SwapNet-routerkontraktet. Säkerhetsföretagen PeckShield och CertiK rapporterade att angriparen swapade uppskattningsvis 10,5–13,3 miljoner USDC på Base till cirka 3 655 ETH och bridge:ade intäkterna till Ethereum. Matcha Meta uppgav att exponeringen berörde användare som stängt av One-Time Approval och ställt in direkta tillstånd (allowances) på aggregator-kontrakt; konton som använde One-Time Approval påverkades inte. Efter samråd med 0x-protokollets utvecklare bekräftade Matcha Meta att problemet inte involverade 0x:s AllowanceHolder eller Settler-kontrakt, och tog bort möjligheten att ställa in direkta tillstånd för att minska framtida risk. Händelsen understryker de bestående riskerna med smarta kontrakt i aggregatorintegrationer och cross-chain-bridge:ar. Traders bör granska och återkalla bestående tillstånd, undvika direkta godkännanden till aggregatorer, övervaka bridging-flöden och vara försiktiga med nya aggregatorfunktioner. Exploiten läggs till ett bredare mönster av senaste DeFi-förluster — inklusive Bybit-, Makina Finance- och SagaEVM-överträdelser — och bidrar till förhöjda säkerhetsbekymmer som kan påverka likviditet och riskpremier på DeFi-marknaderna.
Bearish
Exploitet är sannolikt negativt för de token och tjänster som direkt är involverade eftersom det ökar den upplevda risken kring aggregatorintegrationer och cross-chain‑operationer. Kortsiktiga effekter: förhöjt säljtryck eller minskad efterfrågan på aggregatörsrelaterade tokens och tillgångar på berörda kedjor (särskilt ETH‑likviditet som flyttats via Base), ökad gaskostnad vid bridging och kortsiktigt riskoff‑beteende från handlare som återkallar tillstånd och minskar exponering mot aggregatörer. Market makers kan vidga spreadar och likviditetsleverantörer kan dra tillbaka medel från riskfyllda pooler, vilket ökar slippage och kostnader. Långsiktiga effekter: protokollnivååtgärder (ta bort direkta tillstånd) och förbättrad granskning kan återställa förtroendet, men upprepade incidenter urholkar tilliten och upprätthåller en högre säkerhetspremie. För ETH specifikt, även om hacket involverade byte från USDC till ETH och bridging, begränsar ETHs breda marknadslikviditet och diversifierade användningsområden en långvarig prisnedgång som enbart skulle bero på denna händelse; ändå väntas kortsiktig volatilitet och lokaliserat säljtryck. Sammantaget dämpar nyheten sentimentet för aggregatorintegrationer och cross‑chain‑bridge‑aktivitet, vilket gör marknadsvillkoren mer försiktiga tills revisorer och utvecklare visar hållbara åtgärder.