Matcha Meta نے 16.8 ملین ڈالر کے SwapNet حملے کے بعد براہِ راست اجازتیں ہٹا دیں

| livebitcoinnews.com
Matcha Meta نے SwapNet سے متعلق ایک ایکسپلائٹ کا انکشاف کیا جس نے حملہ آوروں کو SwapNet روٹر کنٹریکٹ میں "arbitrary call" کی کمزوری سے فائدہ اٹھاتے ہوئے تقریباً 16.8 ملین ڈالر نکالنے کی اجازت دی۔ سیکیورٹی فرموں PeckShield اور CertiK نے رپورٹ کیا کہ حملہ آور نے Base پر اندازاً 10.5M–13.3M USDC کو تقریباً 3,655 ETH میں تبدیل کیا اور حاصل کردہ رقم کو Ethereum پر برِج کیا۔ Matcha Meta کا کہنا تھا کہ یہ خطرہ ان صارفین کو متاثر کرتا ہے جنہوں نے One-Time Approval کو غیر فعال کیا اور ایگریگیٹر کنٹریکٹس پر براہِ راست الاؤنس مقرر کیے؛ One-Time Approval استعمال کرنے والے اکاؤنٹس متاثر نہیں ہوئے۔ 0x پروٹوکول کے ڈویلپرز سے مشاورت کے بعد، Matcha Meta نے تصدیق کی کہ مسئلہ 0x کے AllowanceHolder یا Settler کنٹریکٹس سے متعلق نہیں تھا اور مستقبل کے خطرات کم کرنے کے لیے براہِ راست الاؤنس سیٹ کرنے کا آپشن ہٹا دیا۔ یہ واقعہ ایگریگیٹر انٹیگریشنز اور کراس چین برِجز میں سمارٹ کنٹریکٹ کے مستقل خطرات کو اجاگر کرتا ہے۔ تاجر اپنے مستقل الاؤنسز کا جائزہ لیں اور واپس لیں، ایگریگیٹرز کو براہِ راست منظوری دینے سے گریز کریں، برِجنگ فلو کی نگرانی کریں، اور نئے ایگریگیٹر فیچرز کے معاملے میں احتیاط برتیں۔ یہ ایکسپلائٹ حالیہ DeFi نقصانات کے ایک وسیع رجحان — بشمول Bybit، Makina Finance اور SagaEVM خلاف ورزیوں — میں ایک اضافہ ہے اور DeFi مارکیٹوں میں لیکویڈیٹی اور رسک پریمیم پر اثر انداز ہونے والی سیکیورٹی خدشات کو بڑھاتا ہے۔
Bearish
یہ ایکسپلائٹ ممکنہ طور پر براہِ راست ملوث ٹوکنز اور سروسز کے لیے بیئرِش ہے کیونکہ اس سے ایگریگیٹر انٹیگریشنز اور کراس‑چین آپریشنز کے بارے میں محسوس شدہ خطرہ بڑھ جاتا ہے۔ قلیل مدتی اثرات: متاثرہ چینز پر (خاص طور پر Base کے ذریعے منتقل کی گئی ETH لیکوڈیٹی) ایگریگیٹر سے متعلقہ ٹوکنز اور اثاثوں کی فروخت کا دباؤ یا مانگ میں کمی، بریجنگ پر گیس بڑھنا، اور ٹریڈرز کا وقتی طور پر رسک‑آف رویہ جن کے باعث وہ الاوَنسز منسوخ کرتے ہیں اور ایگریگیٹرز کے سامنے اپنی ایکسپوزر کم کرتے ہیں۔ مارکیٹ میکرز اسپریڈز وسیع کر سکتے ہیں اور لیکوڈیٹی فراہم کنندگان خطرناک پولز سے فنڈز نکال سکتے ہیں، جس سے سلیپیج اور اخراجات بڑھیں گے۔ طویل مدتی اثرات: پروٹوکول سطح پر اصلاحات (براہِ راست الاوَنسز ہٹانا) اور بہتر آڈٹنگ اعتماد بحال کر سکتی ہے، مگر بار بار واقعات اعتماد کو کمزور کرتے ہیں اور سیکیورٹی رسک پریمیم کو برقرار رکھتے ہیں۔ خاص طور پر ETH کے لیے، اگرچہ ہیک میں USDC کو ETH میں سوئپ کرنا اور بریج کرنا شامل تھا، ETH کی وسیع مارکیٹ لیکوڈیٹی اور متنوع استعمال کی وجہ سے صرف اسی واقعے کی بنیاد پر طویل مدتی قیمت میں گراوٹ محدود رہنے کا امکان ہے؛ تاہم قلیل مدتی عدم استحکام اور مقامی فروختی دباؤ متوقع ہیں۔ مجموعی طور پر یہ خبر ایگریگیٹر انٹیگریشنز اور کراس‑چین بریج سرگرمیوں کے بارے میں جذبات کو دباتی ہے، اور جب تک آڈیٹرز اور ڈویلپرز پائیدار اصلاحات نہ دکھائیں مارکیٹ کے حالات محتاط رہیں گے۔