Matcha Meta pierde $16.8M tras brecha vinculada a SwapNet

Matcha Meta perdió $16.8M tras una brecha vinculada a SwapNet. El exploit afectó a usuarios sin "Aprobación Única". Se investigan los hechos y se aplican medidas de seguridad.

Matcha Meta, un agregador de exchanges descentralizados, sufrió una grave brecha de seguridad relacionada con su integración con SwapNet, resultando en la pérdida de aproximadamente $16.8 millones en activos digitales. El incidente se detectó tras identificar actividades sospechosas on-chain, donde se observaron transferencias no autorizadas de USDC desde la red Base hacia Ethereum. El atacante convirtió $10.5 millones en USDC a unos 3,655 ETH y los transfirió a Ethereum. Firmas de seguridad como PeckShield y CertiK ofrecieron estimaciones de pérdidas distintas. CertiK atribuyó la vulnerabilidad a una falla de "arbitrary call" en el contrato de SwapNet. La brecha afectó principalmente a usuarios que desactivaron la función de "Aprobación Única" y otorgaron permisos directos de tokens a los agregadores. Como respuesta, SwapNet suspendió temporalmente sus contratos y Matcha Meta eliminó la función que permitía establecer límites directos con el agregador. La investigación sigue en curso y el estado de los fondos afectados aún no se ha aclarado.