Matcha Meta, 16,8 milyon dolarlık SwapNet saldırısının ardından doğrudan izinleri kaldırdı
Matcha Meta, SwapNet ile ilgili bir açığı açıkladı; bu açık, saldırganların SwapNet router sözleşmesindeki “keyfi çağrı” (arbitrary call) zafiyetini kötüye kullanarak yaklaşık 16,8 milyon dolar çekmesine izin verdi. Güvenlik firmaları PeckShield ve CertiK, saldırganın Base üzerinde tahmini 10,5M–13,3M USDC’yi yaklaşık 3.655 ETH’ye çevirdiğini ve geliri köprü aracılığıyla Ethereum’a taşıdığını bildirdi. Matcha Meta, maruz kalmanın One-Time Approval’ı devre dışı bırakıp toplayıcı (aggregator) sözleşmelerine doğrudan izinler (allowances) veren kullanıcıları etkilediğini; One-Time Approval kullanan hesapların etkilenmediğini belirtti. 0x protokolü geliştiricileriyle görüşmelerin ardından Matcha Meta, sorunun 0x’in AllowanceHolder veya Settler sözleşmelerini içermediğini doğruladı ve gelecekteki riski azaltmak için doğrudan izin ayarlama seçeneğini kaldırdı. Olay, toplayıcı entegrasyonları ve zincirler arası köprülerdeki akıllı sözleşme risklerinin sürmekte olduğunu vurguluyor. Tüccarlar sürekli izinleri gözden geçirip iptal etmeli, toplayıcılara doğrudan onay vermekten kaçınmalı, köprü akışlarını izlemeli ve yeni toplayıcı özelliklerinde dikkatli olmalı. Bu exploit, Bybit, Makina Finance ve SagaEVM ihlallerini de içeren son DeFi kayıplarının daha geniş bir desenine ekleniyor ve DeFi piyasalarındaki likidite ve risk primi üzerinde güvenlik endişelerini artırıyor.
Bearish
Bu exploit muhtemelen doğrudan ilgili tokenlar ve hizmetler için düşüş yönlüdür çünkü aggregator entegrasyonları ve zincirler arası (cross-chain) işlemler etrafındaki algılanan riski artırır. Kısa vadeli etkiler: aggregator ilişkili tokenlar ve etkilenen zincirlerdeki varlıklara yönelik artan satış baskısı veya azalan talep (özellikle Base üzerinden taşınan ETH likiditesi), köprüleme sırasında artan gas, ve izinleri (allowances) iptal eden traderların riskten kaçınma davranışıyla kısa vadeli riskten kaçınma. Market makerlar spreadleri genişletebilir ve likidite sağlayıcılar riskli havuzlardan fon çekebilir; bu da slipajı ve maliyetleri artırır. Uzun vadeli etkiler: protokol düzeyinde düzeltmeler (doğrudan allowanceların kaldırılması) ve geliştirilmiş denetimler güveni yeniden sağlayabilir, ancak tekrar eden olaylar güveni aşındırır ve daha yüksek bir güvenlik risk primi süregelen hale getirir. ETH özelinde, hack USDC'yi ETH'ye takas etmeyi ve köprülemeyi içerse de, ETH'nin geniş piyasa likiditesi ve çeşitli kullanım alanları bu olaydan kaynaklanan tek başına uzun süreli bir fiyat düşüşünü sınırlıyor; yine de kısa vadeli oynaklık ve yerel satış baskısı beklenir. Genel olarak haber, aggregator entegrasyonları ve zincirler arası köprü aktiviteleri için hissiyatı olumsuzlaştırıyor ve denetçiler ile geliştiriciler kalıcı düzeltmeler gösterene kadar piyasa koşullarını daha temkinli hale getiriyor.