Миллионы утекают из-за нарушения безопасности на Matcha Meta

Bitget

Новости

Cointurk2026/01/26 08:11

Показать оригинал

Автор:Cointurk

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

Децентрализованный агрегатор обменников Matcha Meta оказался втянутым в скандал после инцидента с безопасностью во время интеграции SwapNet. Об этом стало известно, когда в воскресенье были замечены подозрительные ончейн-активности, а различные компании по кибербезопасности дали разные оценки размера финансовых потерь. Первоначальные данные указывали на то, что злоумышленник перевел активы USDC с сети Base в Ethereum. Команда проекта не предоставила ясной информации о состоянии средств пользователей.

Как было обнаружено нарушение безопасности в SwapNet? Авторизации пользователей и влияние на индустрию

Как было обнаружено нарушение безопасности в SwapNet?

Первый отчет, основанный на анализе блокчейна, был опубликован компанией PeckShield и показал, что было незаконно выведено активов примерно на 16,8 миллиона долларов. Данные свидетельствовали о том, что злоумышленник обменял 10,5 миллиона долларов в USDC в сети Base на примерно 3 655 ETH и затем перебросил их в сеть Ethereum. Быстрота этих транзакций указывала на автоматизированный характер атаки.

Другая компания по кибербезопасности, CertiK, опубликовала более раннюю оценку, согласно которой потери составили около 13,3 миллиона долларов. По данным CertiK, уязвимость возникла из-за проблемы с “arbitrary call” в контракте SwapNet, позволившей злоумышленнику перевести авторизованные средства. Разница в оценках двух отчетов объясняется дополнительными транзакциями, выявленными в процессе кроссчейн-бриджа, а также различиями в методологиях подсчета.

В своем первом заявлении Matcha Meta утверждала, что аккаунты, использующие функцию One-Time Approval, не пострадали, а риску подверглись только те, кто предоставил прямую авторизацию контрактам. На этом основании проект ограничил масштаб атаки.

Авторизации пользователей и влияние на индустрию

После инцидента Matcha Meta объявила о начале расследования совместно с командой 0x, подчеркнув, что проблема не связана с контрактами AllowanceHolder или Settler от 0x. В заявлении отмечалось, что предоставление прямой авторизации отдельным контрактам-агрегаторам создает дополнительные риски для пользователей. В связи с этим опция прямой авторизации была удалена во избежание подобных инцидентов в будущем.

Несмотря на то, что Matcha Meta пока не опубликовала новый статус, в индустрии усиливается обеспокоенность ростом числа атак. По данным Chainalysis, кражи в сфере криптовалют превысили 3,41 миллиарда долларов в 2025 году. Одна только атака на Bybit, составившая 1,5 миллиарда долларов, обеспечила почти половину годовых потерь.

Эксперты считают, что случай с Matcha Meta подчеркивает необходимость согласования механизмов разрешений, созданных для улучшения пользовательского опыта, с надежной архитектурой безопасности. По мере того как кроссчейн-бриджи и агрегаторные контракты становятся все более распространёнными, увеличивается и поверхность для атак, что усиливает дискуссии о том, как риски могут быть перенесены на конечных пользователей.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

Падение американских акций на этой неделе: как количественные модели справились с этим

左兜进右兜•2026/10/17 16:39

Самая опасная дивергенция на рынке акций США: обычные акции уже сильно упали, сколько ещё смогут продержаться гиганты AI?

Значительное ужесточение финансовых условий сильно ударило по обычным акциям на американском рынке: медианное значение акций из индекса S&P 500 снизилось на 15% от максимальных уровней, а премия за риск по акциям уже опустилась ниже нуля. Рост доходности государственных облигаций США и цен на нефть способствовал скачку индекса финансовых условий, что привело к резкому ухудшению широты рынка на фоне кажущегося спокойствия индекса. Усиливается рыночная дифференциация, и главным вопросом остается: смогут ли обычные акции наверстать упущенное или индекс продолжит снижение.

华尔街见闻•2026/10/17 04:01

Самая опасная дивергенция на рынке акций США: обычные акции уже сильно упали, сколько ещё смогут продержаться гиганты AI?

Уолл-стрит устанавливает цену на промежуточные выборы: коэффициент Демократической партии вырос на 20%, но рынок оказался в "слепой зоне"

Построенный JPMorgan "демократический фактор" с августа вырос примерно на 20%, тогда как S&P 500 за тот же период поднялся лишь на 2,6%. По данным аналитических платформ, вероятность того, что демократы займут оба дома Конгресса, выросла с 23% в августе до 64%. Исторические данные Goldman Sachs показывают, что эта вероятность в среднем снижается примерно на 5 процентных пунктов к дню голосования. Мнения крупных участников рынка разделились: JPMorgan рекомендует покупать на снижении, а Bank of America предупреждает, что победа демократов в обеих палатах может привести к падению рынка акций более чем на 10%.

华尔街见闻•2026/10/17 01:26

Всемирный совет по золоту: Китай активно скупает золото при откате цен, запасы в ETF достигли исторического максимума

汇通财经•2026/10/17 01:11