Matcha Meta Suferă O Breșă De 16,8 Milioane USD Legată De SwapNet, Utilizatorii Sunt Îndemnaţi Să Revoce Aprobările De Token-uri

Serviciul de monitorizare a securității blockchain în timp real PeckShieldAlert a dezvăluit că agregatorul de schimb descentralizat (DEX) Matcha Meta a fost afectat de un incident de securitate conectat la SwapNet, un serviciu extern de rutare integrat în infrastructura sa de tranzacționare. 

Alerta a indicat că utilizatorii care au ales să dezactiveze funcția „One-Time Approvals" a 0x au fost expuși în mod deosebit la risc ca urmare a modului în care au fost configurate permisiunile pentru token-uri.

PeckShieldAlert a raportat că aproximativ 16,8 milioane $ în active digitale au fost eliminate din portofelele afectate. Pe rețeaua Base, atacatorul a convertit aproximativ 10,5 milioane USDC în aproximativ 3.655 ETH și ulterior a început să transfere fondurile către mainnet-ul Ethereum prin mecanisme de punți cross-chain, o măsură utilizată în mod obișnuit pentru a complica urmărirea tranzacțiilor.

Ca răspuns la situația în derulare, utilizatorii au fost sfătuiți să revoce toate aprobările de token-uri acordate anterior contractelor individuale de agregare care operează în afara cadrului One-Time Approval al 0x. Avertismentul a subliniat că aprobările rămase ar putea continua să permită mișcări neautorizate de active chiar și după ce vulnerabilitatea imediată a fost soluționată.

Matcha Meta a recunoscut, de asemenea, incidentul în mod public. Într-o declarație publicată pe platforma de social media X, echipa a confirmat că se află în comunicare directă cu dezvoltatorii SwapNet și că contractele SwapNet au fost temporar dezactivate ca măsură de precauție. Matcha Meta a adăugat că o investigație internă este în curs de desfășurare și că actualizări suplimentare vor fi partajate pe măsură ce devin disponibile detalii suplimentare.

Platforma a identificat contractul de rutare al SwapNet la adresa 0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e ca fiind cea mai critică aprobare pe care utilizatorii trebuie să o revoce. Aceasta a avertizat că neîndepărtarea acestei autorizații ar putea lăsa portofelele vulnerabile la tranzacții neautorizate ulterioare chiar și după ce exploatarea în sine a fost controlată.

SwapNet este un agregator DEX conceput pentru a optimiza schimburile de token-uri prin rutarea tranzacțiilor pe multiple locuri de lichiditate on-chain, inclusiv creatori de piață automatizați și creatori de piață profesioniști. Matcha Meta încorporează SwapNet ca una dintre mai multe opțiuni de lichiditate și rutare subiacente, direcționând anumite tranzacții prin infrastructura sa pentru a obține rate de schimb competitive.

Matcha Meta Îmbunătățește Tranzacționarea DeFi Cu Agregarea Lichidității Multi-Chain, Optimizarea Gazului Și Protecția MEV

DEX-ul este conceput pentru a oferi utilizatorilor prețuri optime pentru tranzacțiile de finanțe descentralizate (DeFi) prin valorificarea surselor de lichiditate atât on-chain, cât și off-chain. Utilizând API-ul 0x Swap, platforma scanează mai mult de o sută de locuri, inclusiv creatori de piață automatizați și sistemul proprietar de cerere de cotație al 0x, pentru a identifica cele mai bune prețuri executate. Această metodă urmărește să îmbunătățească eficiența prețurilor și să reducă costurile de gaz, oferind o alternativă rentabilă la tranzacționarea directă pe platforme precum Uniswap sau SushiSwap.

Platforma susține tranzacționarea pe nouă rețele blockchain, inclusiv Ethereum, BNB Smart Chain, Polygon, Avalanche, Optimism, Fantom, Celo, Arbitrum și Base, permițând utilizatorilor să acceseze lichiditatea pe multiple ecosisteme. 

Matcha Meta indexează peste 4,7 milioane de token-uri din mai mult de o sută de surse de lichiditate DEX, permițându-i să agregeze lichiditatea și să ofere prețuri de tranzacționare mai competitive. Taxele de gaz sunt încorporate direct în tranzacții pentru a acoperi costurile potențiale de retrimitere, eliminând necesitatea ca utilizatorii să dețină token-uri native pentru taxele de tranzacție. 

În plus, platforma integrează protecția MEV prin API-urile 0x Swap, ajutând utilizatorii să evite alunecările și atacurile de tip front-running. Pe Ethereum și Polygon, tranzacțiile rutate prin Matcha Auto sau manual prin sistemul RFQ beneficiază, de asemenea, de protecții împotriva exploatărilor MEV.

Postarea Matcha Meta Suferă o Breșă de 16,8 Milioane $ Legată de SwapNet, Utilizatorii Sunt Îndemnaţi să Revoce Aprobările de Token-uri a apărut prima dată pe Metaverse Post.