Matcha Meta 確認遭駭，損失 1,680 萬美元

根據 Web3 安全平台 PeckShield 指出,由 0x 建立的交換和跨鏈聚合平台 Matcha Meta 因 SwapNet 安全漏洞損失了 1,680 萬美元的數位資產。

Matcha Meta 於週一披露,該平台在週末遭受安全攻擊,攻擊者從整合到 Matcha Meta 介面的外部聚合器 SwapNet 中竊取了代幣。該平台表示,停用了「一次性授權」功能並直接向個別聚合器授予代幣權限的用戶面臨資金損失風險。

在交換聚合器於 X 平台的聲明中,MM 表示在交易記錄中出現來自 SwapNet 路由合約的大量未經授權代幣轉移記錄後,察覺到可疑活動。該平台確認已聯繫 SwapNet 團隊,該團隊「暫時停用了其合約」以防止更多損失。 

Matcha Meta 駭客從受害者處兌換了 3,000 枚以太幣

根據區塊鏈安全公司 PeckShield 的說法,攻擊者透過代幣授權和交換來提取資金。他們從以太坊 Layer-2 區塊鏈 Base 上的受害者地址轉移了約 1,050 萬 USDC,然後將穩定幣兌換為 3,655 枚以太幣,將價值整合成流動性更高的資產。

完成兌換後,攻擊者開始將以太幣從 Base 跨鏈至以太坊主網以隱藏交易痕跡。跨鏈是使用智能合約或中介協議在區塊鏈之間轉移資產的過程。儘管在大多數情況下被視為「合法」,但駭客使用它是因為這使得追蹤其操作幾乎不可能。

攻擊者先前授予了代幣額度以在沒有用戶簽名的情況下轉移資金,這授予了智能合約花費其代幣的權限。如果額度設置為無限,惡意或受損的合約可以提取資金直到餘額耗盡。 

Matcha Meta 表示,使用其一次性授權系統與平台互動的用戶未受影響。該功能透過 0x 的 AllowanceHolder 和 Settler 合約來路由代幣權限,透過授予單次交易的批准來限制交易者的風險敞口。 

「在與 0x 協議團隊審查後,我們已確認該事件的性質與 0x 的 AllowanceHolder 或 Settler 合約無關,」Matcha Meta 稍後在 X 平台上寫道。該公司補充說,停用一次性授權並在聚合器合約上設置直接額度的用戶「承擔每個聚合器的風險」。

該 DEX 交換平台移除了用戶透過其介面在聚合器上設置直接額度的功能,同時要求社群撤銷 SwapNet 路由合約上的任何現有權限。 

DeFi 智能合約駭客攻擊在 2026 年持續存在

Matcha Meta 事件發生在具有自動執行功能的去中心化金融協議 Makina Finance 遭受網路漏洞攻擊,其在 Curve 上的 DUSD/USDC 流動性池被提取後僅六天。

據 Cryptopolitan 報導,駭客從 Makina 的 Curve 穩定幣池中提取了約 1,299 枚以太幣,當時價值 413 萬美元。該漏洞涉及連接到鏈上定價預言機的非託管流動性提供者,這是智能合約用來確定資產價值的數據源。 

根據區塊鏈分析公司 Elliptic 的說法,當今大部分暗網洗錢涉及代幣交換服務,包括透過獨立網站或 Telegram 頻道運行的即時交換。

去年,去中心化交易所聚合器 CoWSwap 報告了一起漏洞攻擊,導致損失超過 18 萬美元。價值約 18 萬美元的 DAI 透過 CoWSwap 的交易執行 GPv2Settlement 智能合約被盜。

該平台表示,受損的合約僅能存取一週內收集的協議費用,這源於求解器帳戶的利用。在 CoWSwap 的模式中,用戶簽署交易意圖並傳遞給第三方求解器,這些求解器競爭提供最佳價格並儲存收集的費用。

最聰明的加密貨幣人士已經在閱讀我們的電子報。想加入嗎?加入他們。