Milyon-milyon ang Nawawala Matapos ang Insidente ng Security Breach sa Matcha Meta

Bitget

Balita

Cointurk2026/01/26 08:11

Ipakita ang orihinal

By:Cointurk

Nag-aalok ang Bitget ng one-stop trading para sa mga cryptocurrency, stock, at gold. Trade now!

A welcome pack worth 6200 USDT for new users! Sign up now!

Ang decentralized exchange aggregator na Matcha Meta ay nasangkot sa kontrobersiya matapos ang isang security breach sa panahon ng integrasyon ng SwapNet. Lumitaw ang insidenteng ito nang mapansin ang mga aktibidad sa on-chain noong isang Linggo, kung saan nagbigay ng magkakaibang pagtataya ang iba't ibang security firms hinggil sa lawak ng naluging pondo. Ayon sa unang ulat, inilipat ng attacker ang mga asset ng USDC mula sa Base network patungong Ethereum. Hindi nagbigay ng malinaw na paliwanag ang project team tungkol sa kalagayan ng pondo ng mga user.

Paano Natuklasan ang Breach sa SwapNet? Mga Awtorisasyon ng User at Epekto sa Industriya

Paano Natuklasan ang Breach sa SwapNet?

Ang unang ulat, batay sa mga on-chain analysis, ay ibinahagi ng PeckShield, na nagsiwalat na humigit-kumulang $16.8 milyon ang nawalang asset sa ilegal na paraan. Batay sa datos, ipinagpalit ng attacker ang $10.5 milyon na USDC sa Base network upang makakuha ng humigit-kumulang 3,655 ETH at pagkatapos ay inilipat ito sa Ethereum network. Ang mabilis na daloy ng mga transaksyon ay nagpapahiwatig ng isang automated na exploitation scenario.

Naglabas naman ng naunang pagtataya ang isa pang security firm, ang CertiK, na tinatayang umabot sa $13.3 milyon ang nalugi. Ayon sa CertiK, ang kahinaan ay nagmula sa isang isyu ng “arbitrary call” sa loob ng SwapNet contract, na nagbigay-daan sa attacker na mailipat ang mga awtorisadong pondo. Ang pagkakaiba ng bilang sa dalawang ulat ay sanhi ng karagdagang mga transaksyon na natukoy habang nagaganap ang bridging process at kaibahan ng mga metodolohiyang ginamit.

Sa kanilang paunang tugon, iginiit ng Matcha Meta na ang mga account na gumagamit ng One-Time Approval feature ay hindi naapektuhan, kundi ang mga direktang nagbigay ng awtorisasyon sa mga kontrata lamang ang nalagay sa panganib. Nilimitahan ng proyekto ang saklaw ng pag-atake batay sa balangkas na ito.

Mga Awtorisasyon ng User at Epekto sa Industriya

Matapos ang insidente, inanunsyo ng Matcha Meta ang kanilang imbestigasyon katuwang ang 0x team, at nilinaw na ang problema ay hindi konektado sa AllowanceHolder o Settler contracts ng 0x. Binibigyang-diin ng pahayag na ang pagbibigay ng direktang awtorisasyon sa mga indibidwal na aggregator contract ay nagdadala ng karagdagang panganib para sa mga user. Dahil dito, inalis ang direktang authorization option upang maiwasan ang mga kahalintulad na pangyayari.

Kahit na hindi pa nagbibigay ng bagong update ang Matcha Meta tungkol sa estado ng insidente, mas lumalawak ang pag-aalala ng industriya kaugnay ng dumaraming bilang ng mga pag-atake. Ayon sa datos ng Chainalysis, ang mga pagnanakaw ng cryptocurrency ay lumampas sa $3.41 bilyon noong 2025. Isang solong pag-atake sa Bybit na nagkakahalaga ng $1.5 bilyon ang bumubuo ng halos kalahati ng taunang pagkalugi.

Ipinupunto ng mga eksperto na ang kaso ng Matcha Meta ay nagpapakita ng pangangailangan na ihanay ang mga mekanismo ng pahintulot na idinisenyo upang mapaganda ang karanasan ng user sa matibay na arkitektura ng seguridad. Habang mas nagiging laganap ang cross-chain bridging at aggregator contracts, lumalawak ang attack surface, na nagpapalalim ng diskusyon kung paano naililipat ang mga panganib sa mga end user.

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.

Hanggang 12%. Palaging naka-on, laging may airdrop.

Mag Locked na ngayon!

Baka magustuhan mo rin

US Stock Market Overnight | Tumaas sa 69.7% ang tsansa ng Federal Reserve na magtaas ng interes ngayong Oktubre, bumaba ang tatlong pangunahing index, SK Hynix (SKHY.US) bumagsak ng higit sa 3%

Sa pagtatapos ng kalakalan, bumaba ang Dow Jones Index ng 351.27 puntos, katumbas ng pagbaba na 0.68%, at nagtapos sa 51512.42 puntos; bumaba ang S&P 500 Index ng 58.25 puntos, pagbaba na 0.75%, at nagtapos sa 7706.39 puntos; bumaba ang Nasdaq Composite Index ng 308.24 puntos, pagbaba na 1.13%, at nagtapos sa 26936.04 puntos.

智通财经•2026/09/23 22:36

Ulat: Magsisimula ang pagtaas ng presyo ng wafer foundry ng TSMC mula Enero sa susunod na taon ng 3% hanggang 6%, at ang visibility ng mga order ay palalawigin hanggang 2030

Ayon sa mga ulat ng media, ang presyo ng advanced na proseso ng paggawa ng 2-nanometer at 3-nanometer ng TSMC ay tumataas nang mas mabilis; ang mga matured at espesyal na proseso ay nakadepende sa produkto, rate ng paggamit, at kundisyon ng kliyente para sa indibidwal na negosasyon. Sa kasalukuyan, ang 8-inch na kapasidad ng planta ng TSMC ay higit sa 100% na utilization, at ang mga proseso na mas mababa sa 45 nanometer ay puno. Ang pagtatayo ng AI data center ay hindi lamang nagpapataas sa demand para sa GPU at HBM, kundi pati na rin sa PMIC, MCU, at analogue IC, na nagpapalakas ng mga order para sa mga matured na proseso.

华尔街见闻•2026/09/23 20:36

Nakatakda ang Kagawaran ng Pananalapi ng US na muling bumili ng hanggang $6 bilyon na long-term bonds; pinakamataas ang 30-taong yield mula noong 2007

Ito ang ikalawang round ng pinalaking buyback ng mahahabang bond ng Kagawaran ng Pananalapi, kung saan bibili sila muli ng mga government bond na may maturity na 20 hanggang 30 taon. Matapos ipahayag ang pinakamataas na plano para sa buyback, patuloy na tumaas ang yield ng 30-taong US Treasury at umakyat pa sa mahigit 5.4%. Noong dalawang linggo ang nakalipas, ang unang round ng pinalaking buyback ay may upper limit na $6 bilyon, na mas mababa sa inaasahan ng ilan sa pamilihan, at ang aktuwal na buyback ay umabot lamang sa $5.2 bilyon. Ayon sa Kagawaran ng Pananalapi, kulang ang kompetitibong mga alok.

华尔街见闻•2026/09/23 20:36

Maraming salik ang nakakaapekto, mas lumalakas ang pagbebenta ng US bonds! 5-taong yield, unang beses na lumampas ng 5% mula 2007, habang ang 10-taong yield ay umabot ng 5.1%

Ang PMI ng Estados Unidos noong Setyembre ay mas malakas kaysa sa inaasahan, ang internasyonal na crude oil ay muling umabot sa $100, at ang mga pahayag ng mga miyembro ng Federal Reserve tungkol sa posibleng pagtaas ng interes ay nagdulot ng negatibong epekto sa merkado ng utang. Ang auction ng 5-taong US Treasury bonds ay naging isang malaking problema, na lalong nagpapalala sa merkado ng utang. Ang 5% psychological threshold para sa 10-taong US Treasury yield ay nagsisimula nang mawalan ng kahulugan bilang "kisame", at nagsisimula nang pag-usapan ng merkado ang 6%. Bukod sa trading ng interest rate hikes, ang presyur ng fiscal at supply ay nagdudulot din ng pagtaas ng yield ng long-term bonds.

华尔街见闻•2026/09/23 19:16