Inalis ng Matcha Meta ang direktang mga pahintulot pagkatapos ng $16.8M SwapNet exploit
Inihayag ng Matcha Meta ang isang SwapNet-related na exploit na nagpayagan sa mga umaatake na mag-withdraw ng humigit-kumulang $16.8 milyon sa pamamagitan ng pag-abuso sa isang "arbitrary call" na kahinaan sa SwapNet router contract. Iniulat ng mga security firm na PeckShield at CertiK na ang umaatake ay nag-swap ng tinatayang $10.5M–$13.3M USDC sa Base papuntang humigit-kumulang 3,655 ETH at in-bridge ang mga kinita papuntang Ethereum. Sinabi ng Matcha Meta na ang exposure ay nakaapekto sa mga user na nag-disable ng One-Time Approval at nag-set ng direktang allowances sa mga aggregator contract; ang mga account na gumagamit ng One-Time Approval ay hindi naapektuhan. Matapos kumonsulta sa mga developer ng 0x protocol, kinumpirma ng Matcha Meta na ang isyu ay hindi kasama ang 0x’s AllowanceHolder o Settler contracts at tinanggal ang opsyon na mag-set ng direktang allowances upang bawasan ang panganib sa hinaharap. Pinapakita ng insidenteng ito ang patuloy na risk ng smart contracts sa aggregator integrations at cross-chain bridges. Dapat suriin at i-revoke ng mga traders ang persistent allowances, iwasan ang direktang approvals sa aggregator, bantayan ang bridging flows, at mag-ingat sa mga bagong aggregator features. Idinagdag ng exploit ang isa pang halimbawa sa mas malawak na pattern ng mga kamakailang DeFi losses — kasama ang mga Bybit, Makina Finance at SagaEVM breaches — at nag-aambag sa tumataas na security concerns na maaaring makaapekto sa liquidity at risk premiums sa DeFi markets.
Bearish
Malamang na bearish ang exploit para sa mga token at serbisyo na direktang sangkot dahil pinapataas nito ang nakikitang panganib sa paligid ng aggregator integrations at cross‑chain operations. Mga short‑term na epekto: tumaas na selling pressure o nabawasan ang demand para sa aggregator‑related tokens at assets sa mga apektadong chain (lalo na ang ETH liquidity na inilipat via Base), pagtaas ng gas sa bridging, at panandaliang risk‑off behavior mula sa mga trader na nagre‑revoke ng allowances at nagbabawas ng exposure sa aggregators. Maaaring palawakin ng market makers ang spreads at maaaring hilahin ng liquidity providers ang pondo mula sa mga risky pools, na nagpapataas ng slippage at gastos. Long‑term na epekto: ang mga protocol‑level fixes (pag‑alis ng direct allowances) at pinahusay na auditing ay maaaring maibalik ang kumpiyansa, ngunit ang paulit‑ulit na mga insidente ay sumisira ng tiwala at nagpapanatili ng mas mataas na security risk premium. Para sa ETH partikular, kahit na ang hack ay kinasasangkutan ng pag‑swap ng USDC tungo sa ETH at pag‑bridge, nililimitahan ng malawak na market liquidity ng ETH at magkakaibang use cases ang matagalang pagbaba ng presyo na dulot lamang ng pangyayaring ito; gayunpaman, inaasahan ang panandaliang volatility at lokalized na selling pressure. Sa pangkalahatan, pinapawi ng balitang ito ang sentiment para sa aggregator integrations at cross‑chain bridge activity, ginagawa ang mga kondisyon sa merkado na mas maingat hanggang sa magpakita ng matibay na fixes ang mga auditor at developer.