Кратко
- Уязвимость SwapNet привела к утечке 16,8 млн долларов после того, как пользователи отключили защиту однократных разрешений.
- Злоумышленник обменял 10,5 млн USDC на ETH на базе перед мостингом в Ethereum.
- Matcha Meta отключает пострадавшие контракты, поскольку службы безопасности отмечают более широкие риски в DeFi.
Уязвимость безопасности, связанная с SwapNet, привела к потерям около 16,8 миллиона долларов, что затронуло пользователей, взаимодействующих через Matcha Meta. Инцидент в основном коснулся пользователей, отключивших однократные разрешения, что подвергло риску постоянные разрешения токенов.
Компания по безопасности блокчейна PeckShieldAlert выявила уязвимость и проследила начальные перемещения средств. Злоумышленник нацелился на маршрутизаторы SwapNet, которые сохраняли неограниченные разрешения от кошельков пострадавших пользователей.
В сети Base злоумышленник обменял примерно 10,5 миллиона долларов USDC на около 3 655 ETH. Вскоре после этого злоумышленник начал мостить конвертированные активы в основную сеть Ethereum, чтобы усложнить отслеживание.
SwapNet функционирует как маршрутизатор ликвидности, используемый Matcha Meta для определения цен и глубокой ликвидности. Уязвимость заключалась в злоупотреблении существующими разрешениями, а не в взломе приватных ключей или основной инфраструктуры.
Matcha Meta, созданная командой 0x, подтвердила проблему и немедленно отключила пострадавшие контракты SwapNet. Платформа также убрала опцию предоставления прямых разрешений сторонним агрегаторам.
Расследование расширяется, поскольку службы безопасности отмечают более широкие риски
Дальнейший анализ показал, что уязвимость возникла из-за произвольного вызова внутри контрактов SwapNet. Этот недостаток позволял злоумышленникам переводить одобренные токены без запроса новых разрешений.
Компания по безопасности BlockSec сообщила, что несколько контрактов по цепочкам понесли убытки, превышающие 17 миллионов долларов. Пострадавшие сети включали Ethereum, Arbitrum, Base и BNB Chain, что расширяет масштаб инцидента.
Отдельно CertiK оценил, что украдено около 13,3 миллиона долларов USDC в результате связанной деятельности.
Некоторые задействованные контракты оставались закрытыми и неподтвержденными при развертывании.
Позже Matcha Meta подтвердил, что основные контракты 0x не пострадали от инцидента.
Пользователи, полагающиеся на однократные разрешения через инфраструктуру 0x, остались без ущерба.
Инцидент вновь поднял вопрос о постоянных разрешениях токенов в децентрализованных финансах.
Неограниченные разрешения обеспечивают удобство, но увеличивают риск при сбоях смарт-контрактов.
Между тем, исследователь ZachXBT раскритиковал задержку Circle в заморозке оставшихся USDC. Около 3 миллионов долларов, по сообщениям, оставались на адресах, пригодных для заморозки в течение времени реагирования.
Этот взлом добавляет к растущему списку сбоев в безопасности DeFi в начале 2026 года. Данные отрасли показывают, что украденные крипто-средства достигли рекордных уровней за последние годы, что увеличивает давление на практики безопасности протоколов.
|
| ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом сайте предоставляется в качестве общего обзора рынка и не является инвестиционной рекомендацией. Мы рекомендуем провести собственное исследование перед инвестированием. |
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Криптокошелёк Phantom устроил большой сбой! Во время раздач цена отображалась неправильно, что спровоцировало волну претензий пользователей
Кошелёк Phantom столкнулся с неполадками во время периода эирдропа, из-за чего отображение цены токена и баланса аккаунта стало некорректным. Хотя сохранность активов не была нарушена, пользователи понесли потери при проведении сделок, что привело к требованиям о компенсации и кризису доверия. Этот инцидент также усилил опасения по поводу безопасности блокчейна: некоторые злоумышленники могут воспользоваться ситуацией с беспорядком, чтобы инициировать фишинговые атаки. Хотя техническая проблема уже устранена, всё ещё нужно улучшить пользовательский опыт и устойчивость системы.
CryptoCity7ч назад
WLFI заимствовала 50,44 млн долларов в стейблкоинах, казна опустела, что привело к отрицательной ликвидности в DeFi
World Liberty Financial на платформе Dolomite в краткосрочной перспективе заняла более 50 миллионов долларов в стейблкоинах, что вызвало интерес со стороны DeFi-рынка. WLFI внесла большое количество токенов управления в качестве обеспечения, из-за чего коэффициент использования пула средств превысил 100%, а ликвидность почти иссякла, ставки резко выросли. Аналитики считают, что этот шаг может быть связан с потребностью в ликвидности или с повышением активности в сети; инвесторам следует внимательно оценить риски.
GateNews13ч назад
Связанная с Трампом World Liberty подвергается критике из-за связей с санкционированной сетью: The Times
Криптовалютный венчур, соучредителем которого является Дональд Трамп, сталкивается с пристальным вниманием за сотрудничество с AB DAO, которое связано с лицами, внесенными в санкционные списки и участвующими в преступной сети. Несмотря на заявления о тщательной проверке, это партнерство вызывает опасения по поводу управления и конфликта интересов в компании.
CoinDesk04-07 18:26
Команда по управлению рисками Chaos Labs ушла из Aave из-за проблем с бюджетом, есть ли сомнения в безопасности V4?
Команда по управлению рисками Chaos Labs объявила о прекращении сотрудничества с Aave из-за долгосрочных убытков и не подлежащих согласованию разногласий в подходах к управлению рисками. В этот момент Aave V4 только что была запущена, и Chaos после обновления должна заново собрать инструменты управления рисками, а потребность в бюджете выше, чем допускает Aave. Кроме того, Aave сталкивается с уходом нескольких ключевых участников основной команды, из-за чего устойчивость операционной деятельности вызывает сомнения.
ChainNewsAbmedia04-07 09:13
