Matcha Meta 在 1,680 萬美元 SwapNet 被攻擊後移除直接授權
Matcha Meta 披露了一宗與 SwapNet 相關的漏洞利用，攻擊者利用 SwapNet 路由合約中的「arbitrary call」漏洞提取約 1,680 萬美元。安全公司 PeckShield 和 CertiK 報告指，攻擊者在 Base 將估計 1,050 萬至 1,330 萬 USDC 兌換成約 3,655 ETH，並將收益橋接到以太坊。Matcha Meta 表示，受影響的是關閉 One-Time Approval 並在聚合器合約上設置直接授權（allowance）的用戶；使用 One-Time Approval 的賬戶未受影響。在諮詢 0x 協議開發者後，Matcha Meta 確認事件並不涉及 0x 的 AllowanceHolder 或 Settler 合約，並移除了設置直接授權的選項以降低未來風險。該事件凸顯了聚合器整合與跨鏈橋中的智能合約持續風險。交易者應檢視並撤銷持久授權，避免向聚合器作出直接批准，監控橋接資金流，並對新的聚合器功能保持謹慎。該漏洞屬於近期 DeFi 損失的更大趨勢一部分 —— 包括 Bybit、Makina Finance 及 SagaEVM 的攻擊 —— 並加劇了可能影響 DeFi 市場流動性與風險溢價的安全憂慮。
Bearish
這次 exploit 很可能對直接涉及的代幣和服務造成看淡影響，因為它增加了市場對聚合器整合和跨鏈操作的風險感知。短期影響：對受影響鏈上的聚合器相關代幣和資產（尤其是經 Base 調動的 ETH 流動性）出現更高賣壓或需求下降、bridging 時的 gas 增加，以及交易者撤銷授權、降低對聚合器曝險而採取短期避險行為。做市商可能擴大買賣差價，流動性提供者可能從高風險池撤資，導致滑點和成本上升。長期影響：協議層面的修正（移除直接授權）和更完善的審計可望恢復信心，但若事件反覆發生，將侵蝕信任並維持較高的安全風險溢價。就 ETH 而言，儘管黑客涉及將 USDC 換成 ETH 並跨鏈橋接，但 ETH 廣泛的市場流動性和多樣化的使用場景限制了單靠此事件引發持續下跌；不過短期波動和局部賣壓仍可預期。總體而言，該消息令市場對聚合器整合和跨鏈橋接活動的情緒趨於謹慎，直至審計師和開發者展示可持續的修復措施。