Matcha Meta 在 1,680 萬美元 SwapNet 被攻擊後移除直接授權
Matcha Meta 揭露了一起與 SwapNet 有關的漏洞利用，攻擊者濫用 SwapNet 路由合約中的「arbitrary call」漏洞，提領約 1,680 萬美元。資安公司 PeckShield 與 CertiK 報告指出，攻擊者在 Base 將估計 1,050 萬至 1,330 萬 USDC 換成約 3,655 ETH，並將所得橋接到以太坊。Matcha Meta 表示，受影響的是關閉 One-Time Approval 並在聚合器合約上設置直接授權（allowance）的使用者；使用 One-Time Approval 的帳戶未受影響。與 0x 協議開發者諮詢後，Matcha Meta 確認該問題並未涉及 0x 的 AllowanceHolder 或 Settler 合約，並移除了設置直接授權的選項以降低未來風險。此事件凸顯了聚合器整合與跨鏈橋中智能合約持續存在的風險。交易者應檢查並撤銷持久授權、避免對聚合器進行直接批准、監控橋接資金流，並對新的聚合器功能保持謹慎。該漏洞屬於近期 DeFi 損失的更大趨勢之一──包括 Bybit、Makina Finance 與 SagaEVM 的攻擊──並加劇了可能影響 DeFi 市場流動性與風險溢價的資安疑慮。
Bearish
此次 exploit 可能對直接相關的代幣與服務產生看跌影響，因為它提高了市場對聚合器整合與跨鏈操作的風險感知。短期影響：受影響鏈上（尤其是透過 Base 移動的 ETH 流動性）聚合器相關代幣與資產面臨賣壓增加或需求下降、bridging 時的 gas 上升，以及交易者撤銷授權並降低對聚合器曝險所導致的短期避險行為。做市商可能擴大買賣價差，流動性提供者可能從高風險池撤資，導致滑點與成本上升。長期影響：協議層級的修正（移除直接授權）與加強的稽核可望恢復信心，但若事件反覆發生，將侵蝕信任並維持較高的安全風險溢酬。就 ETH 而言，雖然駭客行為包含將 USDC 換成 ETH 並跨鏈橋接，但 ETH 廣泛的市場流動性與多樣的使用情境，限制了僅因本事件而導致長期價格下跌的可能；不過短期波動與局部賣壓仍可預期。整體而言，該消息使市場對聚合器整合與跨鏈橋接活動的情緒趨於謹慎，直到稽核方與開發者展示出持久的修復措施為止。