Децентрализованный агрегатор обменников Matcha Meta оказался втянутым в скандал после инцидента с безопасностью во время интеграции SwapNet. Об этом стало известно, когда в воскресенье были замечены подозрительные ончейн-активности, а различные компании по кибербезопасности дали разные оценки размера финансовых потерь. Первоначальные данные указывали на то, что злоумышленник перевел активы USDC с сети Base в Ethereum. Команда проекта не предоставила ясной информации о состоянии средств пользователей.
Миллионы утекают из-за нарушения безопасности на Matcha Meta
Как было обнаружено нарушение безопасности в SwapNet?
Первый отчет, основанный на анализе блокчейна, был опубликован компанией PeckShield и показал, что было незаконно выведено активов примерно на 16,8 миллиона долларов. Данные свидетельствовали о том, что злоумышленник обменял 10,5 миллиона долларов в USDC в сети Base на примерно 3 655 ETH и затем перебросил их в сеть Ethereum. Быстрота этих транзакций указывала на автоматизированный характер атаки.
Другая компания по кибербезопасности, CertiK, опубликовала более раннюю оценку, согласно которой потери составили около 13,3 миллиона долларов. По данным CertiK, уязвимость возникла из-за проблемы с “arbitrary call” в контракте SwapNet, позволившей злоумышленнику перевести авторизованные средства. Разница в оценках двух отчетов объясняется дополнительными транзакциями, выявленными в процессе кроссчейн-бриджа, а также различиями в методологиях подсчета.
В своем первом заявлении Matcha Meta утверждала, что аккаунты, использующие функцию One-Time Approval, не пострадали, а риску подверглись только те, кто предоставил прямую авторизацию контрактам. На этом основании проект ограничил масштаб атаки.
Авторизации пользователей и влияние на индустрию
После инцидента Matcha Meta объявила о начале расследования совместно с командой 0x, подчеркнув, что проблема не связана с контрактами AllowanceHolder или Settler от 0x. В заявлении отмечалось, что предоставление прямой авторизации отдельным контрактам-агрегаторам создает дополнительные риски для пользователей. В связи с этим опция прямой авторизации была удалена во избежание подобных инцидентов в будущем.
Несмотря на то, что Matcha Meta пока не опубликовала новый статус, в индустрии усиливается обеспокоенность ростом числа атак. По данным Chainalysis, кражи в сфере криптовалют превысили 3,41 миллиарда долларов в 2025 году. Одна только атака на Bybit, составившая 1,5 миллиарда долларов, обеспечила почти половину годовых потерь.
Эксперты считают, что случай с Matcha Meta подчеркивает необходимость согласования механизмов разрешений, созданных для улучшения пользовательского опыта, с надежной архитектурой безопасности. По мере того как кроссчейн-бриджи и агрегаторные контракты становятся все более распространёнными, увеличивается и поверхность для атак, что усиливает дискуссии о том, как риски могут быть перенесены на конечных пользователей.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
В среду Палата представителей США намерена провести голосование по новым правилам использования электроэнергии: требования к дата-центрам покрывать дополнительные расходы на электроэнергию, направлено против технологических гигантов, перекладывающих стоимость электричества.
О жидается, что Палата представителей США проголосует уже в среду по двухпартийному законопроекту, направленному на сдерживание повышения цен на электроэнергию, связанного с расширением дата-центров, поддерживающих искусственный интеллект.

Американский фондовый рынок: все три основных биржевых индекса растут, цены на нефть снижают ся, сегодня вечером ожидается важное решение Федеральной резервной системы по процентным ставкам
16 сентября (среда) перед открытием американского фондового рынка фьючерсы на три основных американских фондовых индекса выросли.

После спада энтузиазма инвесторов корейский рынок акций зашел в тупик: объем торгов упал до минимума за год, отметка в 7000 пунктов никак не удерживается
В связи с постепенным снижением энтузиазма инвесторов объём торгов на корейском фондовом рынке опустился до самого низкого уровня в этом году, что свидетельствует о том, что ориентированный на искусственный интеллект (AI) корейский фондовый рынок, возможно, будет трудно вернуться к предыдущим пиковым значениям.

Объединившись под угрозой тарифов Трампа? Евросоюз предлагает Канаде стать первым "ассоциированным членом"
Председатель Европейской комиссии Урсула фон дер Ляйен предложила Канаде стать первым "ассоциированным членом" Европейского союза.

