Matcha Meta ลบสิทธิ์โดยตรงหลังเหตุการณ์โจมตี SwapNet มูลค่า 16.8 ล้านดอลลาร์
Matcha Meta เปิดเผยช่องโหว่ที่เกี่ยวข้องกับ SwapNet ซึ่งทำให้ผู้โจมตีสามารถถอนประมาณ 16.8 ล้านดอลลาร์โดยการละเมิดจุดอ่อนการ “เรียกใช้งานแบบอาร์บิทรารี” ในสัญญาเราเตอร์ของ SwapNet บริษัทความปลอดภัย PeckShield และ CertiK รายงานว่าผู้โจมตีได้สว็อปประมาณ 10.5–13.3 ล้าน USDC บน Base เป็นประมาณ 3,655 ETH และขนส่งผลกำไรไปยัง Ethereum ผ่านบริดจ์ Matcha Meta กล่าวว่า ผู้ที่ได้รับผลกระทบคือผู้ใช้ที่ปิด One-Time Approval และตั้งค่าอนุญาตโดยตรงบนสัญญาแอ็กเกรเกเตอร์; บัญชีที่ใช้ One-Time Approval ไม่ได้รับผลกระทบ หลังจากปรึกษากับผู้พัฒนาโปรโตคอล 0x Matcha Meta ยืนยันว่า ปัญหาไม่ได้เกี่ยวข้องกับสัญญา AllowanceHolder หรือ Settler ของ 0x และได้ลบตัวเลือกการตั้งค่าอนุญาตโดยตรงเพื่อลดความเสี่ยงในอนาคต เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงที่ยังคงมีอยู่ของสมาร์ตคอนแทรกต์ในการรวมแอ็กเกรเกเตอร์และบริดจ์ข้ามเชน ผู้เทรดควรตรวจสอบและเพิกถอนสิทธิ์อนุญาตที่มีอยู่ หลีกเลี่ยงการอนุมัติโดยตรงให้แอ็กเกรเกเตอร์ ตรวจสอบการไหลของบริดจ์ และระมัดระวังกับฟีเจอร์ใหม่ของแอ็กเกรเกเตอร์ การโจมตีนี้เป็นส่วนหนึ่งของรูปแบบการสูญเสียที่กว้างขึ้นใน DeFi เมื่อเร็วๆ นี้ — รวมถึงการถูกละเมิดของ Bybit, Makina Finance และ SagaEVM — และทำให้ความกังวลด้านความปลอดภัยสูงขึ้นซึ่งอาจส่งผลต่อสภาพคล่องและพรอมเมียมความเสี่ยงในตลาด DeFi
Bearish
การถูกโจมตี (exploit) มีแนวโน้มเป็นผลเชิงหมีต่อโทเคนและบริการที่เกี่ยวข้องโดยตรง เพราะเพิ่มการรับรู้ความเสี่ยงรอบการผสานรวมของแอ็กกรีเกเตอร์และการทำงานข้ามเชน ผลกระทบระยะสั้น: แรงขายเพิ่มขึ้นหรือความต้องการลดลงสำหรับโทเคนที่เกี่ยวข้องกับแอ็กกรีเกเตอร์และสินทรัพย์บนเชนที่ได้รับผลกระทบ (โดยเฉพาะสภาพคล่อง ETH ที่ถูกย้ายผ่าน Base), ค่าก๊าซเพิ่มเมื่อใช้บริดจ์ และพฤติกรรมหลีกเลี่ยงความเสี่ยงระยะสั้นจากเทรดเดอร์ที่ยกเลิกสิทธิ์ (allowances) และลดการเปิดรับต่อแอ็กกรีเกเตอร์ ผู้ทำตลาดอาจขยายสเปรด และผู้ให้สภาพคล่องอาจถอนเงินจากพูลที่มีความเสี่ยง เพิ่มสลิปเพจและต้นทุน ผลกระทบระยะยาว: การแก้ไขในระดับโปรโตคอล (การลบ allowances โดยตรง) และการตรวจสอบโค้ดที่ดีขึ้นอาจฟื้นความเชื่อมั่นได้ แต่เหตุการณ์ซ้ำซ้อนจะกัดกร่อนความเชื่อมั่นและทำให้มีพรีเมียมความเสี่ยงด้านความปลอดภัยสูงขึ้น สำหรับ ETH โดยเฉพาะ แม้ว่าการโจมตีจะเกี่ยวข้องกับการสว็อป USDC เป็น ETH และการบริดจ์ แต่สภาพคล่องตลาดกว้างและการใช้งานที่หลากหลายของ ETH จำกัดการปรับตัวลงยาวนานของราคาเพียงจากเหตุการณ์นี้; อย่างไรก็ตามคาดว่าจะมีความผันผวนระยะสั้นและแรงขายเฉพาะพื้นที่ โดยรวมข่าวนี้ทำให้ความรู้สึกต่อต้านการผสานรวมแอ็กกรีเกเตอร์และกิจกรรมบริดจ์ข้ามเชนเย็นลง ทำให้สภาพตลาดระมัดระวังมากขึ้นจนกว่าauditors และนักพัฒนาจะแสดงการแก้ไขที่ยั่งยืน