Matcha Meta, SwapNet 연계 해킹으로 1,680만 달러 피해

Matcha Meta는 SwapNet 연계 보안 침해로 1,680만 달러 상당의 자산을 도난당했습니다. 주로 "일회성 승인"을 비활성화한 사용자가 피해를 입었습니다.

Matcha Meta는 탈중앙화 거래소 애그리게이터로, SwapNet과의 통합 과정에서 심각한 보안 침해를 겪어 약 1,680만 달러 상당의 디지털 자산을 도난당했습니다. 이 사건은 Base 네트워크에서 Ethereum으로 USDC가 무단 이체되는 등 의심스러운 온체인 활동이 감지되면서 밝혀졌습니다. 공격자는 1,050만 달러 상당의 USDC를 약 3,655 ETH로 변환해 Ethereum으로 브릿징했습니다. 보안 업체 PeckShield와 CertiK는 손실 규모에 다소 차이를 보였으며, CertiK는 SwapNet 컨트랙트의 "임의 호출(arbitrary call)" 취약점이 원인이라고 분석했습니다. 이번 해킹은 Matcha Meta의 "일회성 승인(One-Time Approval)" 기능을 비활성화하고 애그리게이터에 직접 토큰 권한을 부여한 사용자들에게 주로 영향을 미쳤습니다. SwapNet은 컨트랙트를 일시 중단했고, Matcha Meta는 직접 한도 설정 기능을 제거했습니다. 조사는 계속 진행 중이며, 피해 자금의 회수 여부는 아직 불확실합니다.