分散型取引所アグリゲーターのMatcha Metaは、SwapNet統合中のセキュリティ侵害を受け、論争に巻き込まれています。この事件は、日曜日にオンチェーンでの活動が確認されたことで明るみに出ており、複数のセキュリティ企業が損失規模について異なる推定を提供しています。初期調査によると、攻撃者はBaseネットワーク上のUSDC資産をEthereumへ移動させたとされています。プロジェクトチームはユーザー資金の状況について明確な説明を行いませんでした。
数百万が消失、Matcha Metaでセキュリティ侵害発生
SwapNetの侵害はどのように検出されたのか?
オンチェーン分析に基づく最初の報告はPeckShieldによって共有され、約1,680万ドル相当の資産が不正に流出したことが明らかになりました。データによると、攻撃者はBaseネットワーク上で1,050万ドル相当のUSDCを3,655ETHにスワップし、その後Ethereumネットワークにブリッジしました。これらのトランザクションの迅速な実行は、自動化されたエクスプロイトシナリオを示唆しています。
別のセキュリティ企業であるCertiKは、約1,330万ドルの損失と見積もるより早い評価を発表しました。CertiKによれば、脆弱性はSwapNetコントラクト内の「任意コール」問題に起因しており、攻撃者が認可された資金を移転できる状態になっていました。2つの報告の数字の差異は、ブリッジングプロセス中に検出された追加トランザクションや手法の違いによるものです。
Matcha Metaは初期対応で、One-Time Approval機能を使用したアカウントは影響を受けておらず、コントラクトに直接認可を与えたユーザーのみがリスクに直面したと主張しました。プロジェクトはこの枠組みに基づき攻撃の範囲を限定しました。
ユーザーの認可と業界への影響
事件後、Matcha Metaは0xチームと協力して調査を行っていると発表し、問題が0xのAllowanceHolderやSettlerコントラクトとは無関係であることを明確にしました。声明では、個別のアグリゲーターコントラクトへの直接認可がユーザーにとって追加のリスクをもたらすと強調しています。そのため、同様の事象を防ぐために直接認可オプションが削除されました。
Matcha Metaが新たな状況報告を出していない一方で、業界全体では攻撃の増加傾向に対する懸念が高まっています。Chainalysisのデータによれば、暗号資産の盗難は2025年に341億ドルを超えました。Bybitでの単一の攻撃が15億ドルに上り、年間損失のほぼ半分を占めています。
専門家は、Matcha Metaの事例がユーザー体験向上のために設計された認可メカニズムと堅牢なセキュリティアーキテクチャとの整合性の重要性を浮き彫りにしていると指摘しています。クロスチェーンブリッジやアグリゲーターコントラクトが普及するにつれ、攻撃対象面が拡大し、リスクがエンドユーザーに転嫁される仕組みについての議論が活発化しています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
英国中央銀行が長期債権の売却を一時停止する予定、世界的な債務危機の中で最も積極的な「バランスシート縮小者」がブレーキを踏む
一度売れば半分損する、英国中央銀行は量的引き締めにブレーキをかけた。

米連邦準備制度理事会は木曜日に利上げするという見方がほぼ一致する中、スタンダードチャータード銀行はなぜ「降伏」を拒否したのか?
スタンダードチャータード銀行は、コアインフレ圧力が過大評価されている可能性があり、利上げは「間違った政策選択」だと考えている。関税はPCEを約0.7ポイント押し上げているが、その影響は消失する見込みである。超コアCPIはすでに正常な範囲に戻っており、消費者側の圧力も限定的だ。7月にはわずか3名の投票委員のみが利上げを支持しており、現在のデータだけでは他の委員が転向するには不十分である。より合理的な方法は、関税の衝撃とデータの改訂が消失するまで待ち、その後インフレ傾向を判断することである。
10年国債利回りが5%を突破した際に、日本国債利回りも3%を割り、世界の債券市場のプレッシャーが急増!
世界の債券市場が警告を鳴らしており、米国債の利回りは5%を突破し、2007年以来の新高値を記録しました。日本国債も30年ぶりの高水準を更新しています。原油価格の急騰、インフレの高止まり、巨額債務という三重の圧力が売りを引き起こしました。機関は警告しています:「5%は決して終着点ではなく、6%が視野に入っています!」今週は米国と日本の中央銀行の決定が控えており、より激しい資産の嵐が始まったばかりかもしれません。
