Matcha Meta gỡ bỏ quyền trực tiếp sau vụ khai thác SwapNet trị giá 16,8 triệu USD
Matcha Meta công bố một lỗ hổng liên quan đến SwapNet cho phép kẻ tấn công rút khoảng 16,8 triệu đô la bằng cách lợi dụng lỗ hổng “gọi tùy ý” trong hợp đồng router của SwapNet. Các công ty bảo mật PeckShield và CertiK báo cáo kẻ tấn công đã hoán đổi ước tính 10,5–13,3 triệu USDC trên Base lấy khoảng 3.655 ETH và chuyển lợi nhuận sang Ethereum qua cầu. Matcha Meta cho biết việc phơi bày ảnh hưởng tới người dùng đã tắt One-Time Approval và đặt quyền cho phép trực tiếp trên các hợp đồng bộ tổng hợp; các tài khoản sử dụng One-Time Approval thì không bị ảnh hưởng. Sau khi tham khảo các nhà phát triển giao thức 0x, Matcha Meta xác nhận sự cố không liên quan tới các hợp đồng AllowanceHolder hoặc Settler của 0x và đã loại bỏ tùy chọn đặt quyền cho phép trực tiếp nhằm giảm rủi ro trong tương lai. Sự cố nhấn mạnh những rủi ro dai dẳng của hợp đồng thông minh trong tích hợp bộ tổng hợp và cầu chéo chuỗi. Các nhà giao dịch nên xem xét và thu hồi các quyền cho phép tồn tại lâu dài, tránh phê duyệt trực tiếp cho bộ tổng hợp, giám sát luồng cầu và thận trọng với các tính năng mới của bộ tổng hợp. Vụ khai thác này là một phần của mô hình rộng hơn về các tổn thất gần đây trong DeFi — bao gồm vi phạm của Bybit, Makina Finance và SagaEVM — và góp phần làm tăng mối lo ngại về bảo mật có thể ảnh hưởng tới thanh khoản và phí rủi ro trên thị trường DeFi.
Bearish
Vụ exploit có khả năng gây tác động giảm giá đối với các token và dịch vụ liên quan trực tiếp vì nó làm tăng nhận thức về rủi ro xung quanh tích hợp aggregator và các hoạt động đa chuỗi. Tác động ngắn hạn: áp lực bán tăng hoặc nhu cầu giảm đối với các token liên quan đến aggregator và các tài sản trên các chuỗi bị ảnh hưởng (đặc biệt là thanh khoản ETH được chuyển qua Base), phí gas tăng khi bridged, và hành vi tránh rủi ro ngắn hạn từ các trader họ thu hồi allowance và giảm tiếp xúc với aggregator. Market maker có thể nới rộng spread và các liquidity provider có thể rút vốn khỏi các pool rủi ro, làm tăng slippage và chi phí. Tác động dài hạn: sửa lỗi ở cấp giao thức (loại bỏ allowance trực tiếp) và kiểm toán cải thiện có thể khôi phục niềm tin, nhưng các sự cố lặp lại sẽ xói mòn niềm tin và duy trì mức phụ phí rủi ro bảo mật cao hơn. Đối với ETH cụ thể, mặc dù vụ hack liên quan đến việc swap USDC sang ETH và bridging, thanh khoản thị trường rộng lớn của ETH và các trường hợp sử dụng đa dạng hạn chế sự giảm giá kéo dài chỉ do sự kiện này; tuy vậy, dự kiến có biến động ngắn hạn và áp lực bán cục bộ. Tổng thể, tin tức làm giảm tâm lý đối với tích hợp aggregator và hoạt động cross-chain, khiến điều kiện thị trường thận trọng hơn cho đến khi các auditor và nhà phát triển chứng minh các bản sửa bền vững.