Mərkəzləşdirilməmiş birja aqreqatoru Matcha Meta SwapNet inteqrasiyası zamanı baş verən təhlükəsizlik pozuntusu nəticəsində mübahisələrin mərkəzinə çevrilib. Bu hadisə bazar günü zəncir üzərindəki fəaliyyətlər müşahidə edildikdən sonra ortaya çıxıb və müxtəlif təhlükəsizlik şirkətləri maliyyə itkilərinin miqyası ilə bağlı fərqli qiymətləndirmələr təqdim ediblər. İlkin müşahidələr göstərir ki, hücum edən şəxs USDC aktivlərini Base şəbəkəsindən Ethereum-a köçürüb. Layihə komandası istifadəçi vəsaitlərinin vəziyyəti ilə bağlı aydın məlumat verməyib.
Milyonlar itirildi: Təhlükəsizlik pozuntusu Matcha Meta-ya zərbə vurdu
Orijinal göstərin
By:Cointurk
Bitget kriptovalyuta, səhm və qızıl üzrə vahid platformada ticarət imkanı təqdim edir. İndi ticarət edin!
Yeni istifadəçilər üçün 6,200 USDT dəyərində xoş gəlmisiniz paketi! İndi qeydiyyatdan keçin!
SwapNet pozuntusu necə aşkarlandı?
Zəncir üzərində aparılan təhlillərə əsaslanan ilk hesabat PeckShield tərəfindən paylaşılaraq təxminən 16.8 milyon dollar dəyərində aktivlərin qanunsuz şəkildə çıxarıldığını açıqladı. Məlumatlar göstərir ki, hücumçu Base şəbəkəsində 10.5 milyon dollar dəyərində USDC-ni 3,655 ETH əldə etmək üçün dəyişdirib və ardından bu vəsaiti Ethereum şəbəkəsinə köçürüb. Bu əməliyyatların sürətli icrası avtomatlaşdırılmış istismar ssenarisinə işarə edir.
Başqa bir təhlükəsizlik şirkəti olan CertiK isə itkinin təxminən 13.3 milyon dollar olduğunu bildirdi. CertiK-in məlumatına görə, boşluq SwapNet müqaviləsindəki “arbitrary call” problemi ilə bağlı olub və bu, hücumçunun icazə verilmiş vəsaitləri köçürməsinə imkan verib. İki hesabat arasındakı rəqəm fərqi əlavə əməliyyatların körpüləmə prosesində aşkar edilməsi və metodoloji fərqlərlə izah olunur.
Matcha Meta ilk açıqlamasında bildirib ki, One-Time Approval funksiyasından istifadə edən hesablar təsirə məruz qalmayıb, yalnız birbaşa müqavilələrə icazə verənlər risklə üzləşib. Layihə komandasının fikrincə, hücumun miqyası bu çərçivədə məhdudlaşıb.
İstifadəçi icazələri və sənaye təsiri
Hadisədən sonra Matcha Meta 0x komandası ilə birlikdə araşdırma apardığını elan edib və problemin 0x-in AllowanceHolder və ya Settler müqavilələri ilə əlaqəli olmadığını dəqiqləşdirib. Bildirişdə istifadəçilərin birbaşa aqreqator müqavilələrinə icazə verməsinin əlavə risklər yaratdığı vurğulanıb. Buna görə, oxşar halların qarşısını almaq üçün birbaşa icazə seçimi ləğv edilib.
Matcha Meta hələ yeni status yeniləməsi təqdim etməsə də, bütövlükdə sənayedə artan hücum dalğası ilə bağlı narahatlıqlar artır. Chainalysis məlumatlarına görə, kriptovalyuta oğurluqları 2025-ci ildə 3.41 milyard dolları keçib. Bybit-də baş verən və 1.5 milyard dollar dəyərində olan tək bir hücum illik itkilərin demək olar ki, yarısını təşkil edib.
Mütəxəssislər bildirirlər ki, Matcha Meta hadisəsi istifadəçi təcrübəsini artırmaq üçün nəzərdə tutulmuş icazə mexanizmlərinin güclü təhlükəsizlik arxitekturası ilə uyğunlaşdırılmasının vacibliyini ön plana çıxarır. Şəbəkələrarası körpüləmə və aqreqator müqavilələrinin yayılması artdıqca, hücum səthi genişlənir və risklərin son istifadəçiyə ötürülməsi məsələsi daha çox müzakirə edilir.
0
0
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Beysente-nin “geri alış siyasəti” işə yaramadı, gələn həftə Yaponiyada keçiriləcək iki uzunmüddətli borc hərracı yenidən bazara təsir edəcəkmi?
ABŞ Maliyyə Naziri Skott Besent uzunmüddətli dövlət istiqrazlarının geri alınmasını genişləndirərək gəlirliliyi azaltmağa çalışır, lakin bu səylər Yaponiyadan gözlənilməz bir sınaqla qarşılaşır: gələn həftə Yaponiya ardıcıl olaraq 10 illik və 30 illik dövlət istiqrazlarının hərracını keçirəcək.
智通财经•2026/08/24 08:36
Texnoloji istiqrazlarının gəlirliliyi artır: Besent-in "put opsionu"nun etibarsız olmasının səbəblərindən biri
ABŞ-nın dövlət istiqrazları ilə texnologiya şirkətləri arasında "kapital üçün mübarizə" baş verib və bu, maliyyə naziri Bessentin "satış opsionunu" birbaşa sındırıb. Nomura xəbərdarlıq edir ki, texnologiya istiqrazlarının spredlərinin sürətlə artması həm səhm, həm də istiqraz bazarına təsir göstərir və bazar Federal Ehtiyat Sisteminin gecikməsindən daha çox narahat olmağa başlayır. Bu həftə ticarətin əsas mövzusu sürətlə dəyişir: həftənin əvvəlində texnologiya nəhənglərinin maliyyə hesabatlarına diqqət edilir, həftənin sonlarında isə ABŞ və Yaponiya Mərkəzi Banklarının qarşıdurması əsas yer tutur; qlobal gəlirlilik faizlərinin yüksəlməsi ilə bağlı siqnallar davam edir!
华尔街见闻•2026/08/24 07:36
ABŞ səhm bazarının CAPE nisbəti internet balonu dövrünün zirvəsinə yaxınlaşır, yüksək qiymətlə alış etməkmi, yoxsa düzəlişi gözləməkmi? Tarixi məlumatlar cavab verir
Vacib bir dəyər göstəricisi xəbərdarlıq siqnalı verir.
智通财经•2026/08/24 04:21
Goldman Sachs qlobal yarımkeçirici zavod avadanlıq xərclərini kəskin artırdı: yaddaş və qabaqcıl sifarişli istehsal əsas mühərrikə çevrilir
Goldman Sachs-ın son hesabatına görə, 2026-2028-ci illər üçün qlobal zavod avadanlığına sərf ediləcək vəsait proqnozu əhəmiyyətli dərəcədə artırılıb və müvafiq olaraq 150 milyard, 218 milyard və 281 milyard ABŞ dollarına çatdırılıb. Artım sürətinin əvvəlki proqnozları xeyli üstələyəcəyi gözlənilir. TSMC-nin N2 texnologiyası üzrə istehsal gücünün genişləndirilməsi, Samsung və SK Hynix-in HBM4 texnologiyasına yatırımı, SpaceX və Tesla-nın Terafab layihəsi üçün 16,8 milyard dollarlıq öhdəliyi kimi çoxsaylı amillər yarandığından, yarımkeçirici kapital qoyuluşlarının yüksəliş dövrünün 2028-ci ilə qədər davam edəcəyi gözlənilir.
华尔街见闻•2026/08/24 03:56
