Мільйони зникають через порушення безпеки на Matcha Meta

Bitget

Новини

Cointurk2026/01/26 08:11

Переглянути оригінал

-:Cointurk

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

Децентралізований агрегатор бірж Matcha Meta опинився в центрі скандалу після порушення безпеки під час інтеграції SwapNet. Інцидент став відомим, коли в неділю були помічені ончейн-активності, після чого різні компанії з безпеки надали різні оцінки щодо масштабу фінансових втрат. Початкові висновки свідчили про те, що зловмисник перемістив активи USDC з мережі Base до Ethereum. Команда проєкту не надала чіткої інформації щодо статусу коштів користувачів.

Як було виявлено порушення в SwapNet? Авторизації користувачів та вплив на індустрію

Як було виявлено порушення в SwapNet?

Перший звіт, заснований на аналізі ончейн-даних, був опублікований PeckShield і показав, що було незаконно виведено активи на суму близько $16,8 мільйона. Дані свідчать, що зловмисник обміняв $10,5 мільйона в USDC у мережі Base на близько 3 655 ETH і згодом переправив їх у мережу Ethereum. Швидкість цих транзакцій вказує на автоматизований сценарій експлуатації.

Інша компанія з безпеки, CertiK, раніше надала оцінку втрат на рівні близько $13,3 мільйона. За даними CertiK, вразливість виникла через проблему “довільного виклику” у контракті SwapNet, що дозволяло зловмиснику переводити авторизовані кошти. Різниця у цифрах між двома звітами зумовлена додатковими транзакціями, виявленими під час процесу бриджування, а також методологічними відмінностями.

У своїй першій відповіді Matcha Meta заявила, що акаунти, які використовували функцію One-Time Approval, не постраждали, ризику зазнали лише ті, хто безпосередньо авторизував контракти. Проєкт обмежив масштаб атаки на основі цієї моделі.

Авторизації користувачів та вплив на індустрію

Після інциденту Matcha Meta оголосила про початок розслідування у співпраці з командою 0x, уточнивши, що проблема не пов’язана з контрактами AllowanceHolder чи Settler від 0x. У заяві підкреслювалося, що надання прямої авторизації окремим контрактам агрегаторів створює додаткові ризики для користувачів. Тому опція прямої авторизації була вилучена, щоб запобігти подібним випадкам у майбутньому.

Попри те, що Matcha Meta ще не надала нових оновлень щодо ситуації, індустрія загалом дедалі більше турбується через зростання кількості атак. Дані Chainalysis показують, що крадіжки криптовалюти перевищили $3,41 мільярда у 2025 році. Одна атака на Bybit, що склала $1,5 мільярда, становила майже половину річних втрат.

Експерти стверджують, що випадок Matcha Meta підкреслює необхідність узгодження механізмів дозволів, призначених для покращення користувацького досвіду, із надійною архітектурою безпеки. У міру поширення кросчейн-бриджів і контрактів-агрегаторів поверхня атаки розширюється, що посилює обговорення щодо того, як ризики передаються кінцевим користувачам.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Інвестиційна компанія Interactive Brokers (IBKR.US) у третьому кварталі збільшила виручку на 16% у річному вимірі та оголосила про підвищення квартальних дивідендів більш ніж на 70%

Під впливом зростання чистого процентного доходу та доходу від комісій, чистий виручка Interactive Brokers у третьому кварталі зросла на 16% у порівнянні з аналогічним періодом минулого року, а скоригований прибуток на акцію зріс приблизно на 18% у річному вимірі.

智通财经•2026/10/15 22:31

Ймовірність дефолту CoreWeave перевищує 60%! Дженсен Хуанг "гасить пожежу": вартість фінансування знижується, немає потреби, щоб Nvidia брала на себе відповідальність

Після виступу Хуана Женьсюня акції CoreWeave, які з ранку падали на 9,5%, перейшли до зростання. П’ятирічний CDS компанії в четвер перевищив 1190 базисних пунктів під час торгів, що свідчить про рекордно високий рівень індикатора вартості страхування кредитного ризику, а прибутковість окремих облігацій зросла до понад 15-16%. П’ятирічні кредитні спреди CDS Oracle, Amazon, материнської компанії Google та Meta також залишаються на історично високих рівнях. Аналітики Deutsche Bank вважають, що оскільки інвестиційний цикл штучного інтелекту все більше підтримується борговими інструментами, а не вільним грошовим потоком, інвестори мають більше звертати увагу на цінові сигнали з кредитного ринку. Загалом, вартість фінансування, пов’язаного зі штучним інтелектом, ще не є надто високою, але вже є деякі тривожні ознаки.

华尔街见闻•2026/10/15 21:36

Ймовірність дефолту CoreWeave перевищує 60%! Дженсен Хуанг "гасить пожежу": вартість фінансування знижується, немає потреби, щоб Nvidia брала на себе відповідальність

Уолл-стріт насторожено стежить за можливим новим втручанням Бессента для стримування прибутковості, вирішальні підказки можуть з’явитися вже цієї п’ятниці

У п’ятницю цього тижня основні первинні дилери казначейських облігацій отримають звичайну анкету від Міністерства фінансів США перед оголошенням рефінансування. Citi очікує, що анкета може натякати на скорочення обсягів випуску довгострокових облігацій або навіть скасування випуску 20-річних казначейських облігацій. Morgan Stanley підкреслює: "Наступні два оголошення про рефінансування будуть надзвичайно важливими, особливо те, що відбудеться у листопаді, одразу після проміжних виборів."

华尔街见闻•2026/10/15 21:06

Захисні настрої переважають над інфляційними побоюваннями, державні облігації США та Європи зростають, а прибутковість американських облігацій впала більш ніж на 10 базисних пунктів під час торгів.

Інвестори, стурбовані високою інфляцією, почали більше звертати увагу на потенційний вплив високих кредитних витрат на економічне зростання. Деякі коментатори пов'язують нещодавнє зниження прибутковості американських державних облігацій із різким зростанням вартості фінансування AI-компаній, вважаючи, що тиск на технологічні акції та інфраструктурний сектор AI сприяє переорієнтації капіталу на державні облігації та інші захисні активи.

华尔街见闻•2026/10/15 20:27