Matcha Meta втратила $16,8 млн через злам SwapNet
5.5 Security Matcha Meta втратила $16,8 млн через злам, пов’язаний зі SwapNet. Експлойт націлився на користувачів без «One-Time Approval». Розслідування триває.
Matcha Meta, агрегатор децентралізованих бірж, зазнав серйозного зламу безпеки, пов’язаного з інтеграцією зі SwapNet. Внаслідок атаки було втрачено близько $16,8 млн у цифрових активах. Інцидент виявили після підозрілої ончейн-активності: зловмисник перевів $10,5 млн USDC з мережі Base на Ethereum, конвертувавши їх у 3 655 ETH і перебридживши на Ethereum. Аналітичні компанії PeckShield і CertiK надали різні оцінки втрат. CertiK пов’язав вразливість із багом «arbitrary call» у смарт-контракті SwapNet. Злам переважно торкнувся користувачів, які вимкнули функцію Matcha Meta «One-Time Approval» і надали прямі дозволи на токени агрегаторам. У відповідь SwapNet тимчасово призупинив свої контракти, а Matcha Meta видалив функцію встановлення лімітів через агрегатор. Розслідування триває, статус коштів постраждалих користувачів залишається невизначеним.
