Matcha Meta verliert 16,8 Mio. USD durch SwapNet-Hack

Matcha Meta verlor durch einen SwapNet-Hack 16,8 Mio. USD. Betroffen waren Nutzer ohne "One-Time Approval". Untersuchungen und Schutzmaßnahmen laufen.

Matcha Meta, ein dezentraler Exchange-Aggregator, erlitt einen schweren Sicherheitsvorfall durch die Integration von SwapNet. Dabei wurden digitale Vermögenswerte im Wert von rund 16,8 Millionen US-Dollar entwendet. Der Angriff wurde entdeckt, nachdem verdächtige On-Chain-Aktivitäten unautorisierte USDC-Übertragungen vom Base-Netzwerk zu Ethereum offenbarten. Der Angreifer wandelte 10,5 Millionen USDC in etwa 3.655 ETH um und transferierte diese auf Ethereum. Sicherheitsfirmen wie PeckShield und CertiK schätzten den Schaden unterschiedlich ein. CertiK führte die Schwachstelle auf einen "arbitrary call"-Fehler im SwapNet-Contract zurück. Besonders betroffen waren Nutzer, die die "One-Time Approval"-Funktion deaktiviert und stattdessen direkte Token-Berechtigungen für Aggregatoren erteilt hatten. SwapNet setzte seine Verträge vorübergehend aus, während Matcha Meta die Möglichkeit, Limits direkt beim Aggregator zu setzen, entfernte. Die Untersuchungen dauern an, der Status der Nutzerfonds bleibt unklar.