Matcha Meta sofre violação de US$ 16,8 mi na SwapNet

Matcha Meta perdeu US$ 16,8 milhões após violação ligada à SwapNet. Usuários sem "Aprovação Única" foram os mais afetados. Investigações e medidas de segurança seguem em andamento.

Matcha Meta, um agregador de exchanges descentralizadas, sofreu uma grave violação de segurança devido à integração com a SwapNet, resultando em uma perda de cerca de US$ 16,8 milhões em ativos digitais. O incidente foi identificado após atividades suspeitas on-chain, que revelaram transferências não autorizadas de USDC da Base para a Ethereum. O invasor converteu US$ 10,5 milhões em USDC para aproximadamente 3.655 ETH e realizou bridge para a Ethereum. Empresas de segurança como PeckShield e CertiK apresentaram estimativas diferentes das perdas, sendo que a CertiK atribuiu a vulnerabilidade a uma falha de "arbitrary call" no contrato da SwapNet. A violação afetou principalmente usuários que desativaram o recurso "Aprovação Única" e concederam permissões diretas de tokens. Em resposta, a SwapNet suspendeu temporariamente seus contratos e a Matcha Meta removeu a funcionalidade de definição direta de limites. As investigações continuam e o status dos fundos dos usuários afetados segue incerto.