Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnAIKvadratKo'proq
Millionlar yo‘qolib ketdi: xavfsizlik buzilishi Matcha Meta’ga zarba berdi

Millionlar yo‘qolib ketdi: xavfsizlik buzilishi Matcha Meta’ga zarba berdi

CointurkCointurk2026/01/26 08:11
Asl nusxasini ko'rsatish
tomonidan:Cointurk

Markazlashtirilmagan birja agregatori Matcha Meta, SwapNet integratsiyasi davomida yuz bergan xavfsizlik buzilishi ortidan mojaro markazida qoldi. Bu hodisa yakshanba kuni blokcheyn faoliyati aniqlanganda ma’lum bo‘ldi va turli xavfsizlik firmalari moliyaviy yo‘qotishlar ko‘lamiga oid turlicha baholar berdi. Dastlabki natijalar hujumchi USDC aktivlarini Base tarmog‘idan Ethereum’ga o‘tkazganini ko‘rsatdi. Loyiha jamoasi foydalanuvchi mablag‘lari holati borasida aniq ma’lumot bermadi.

SwapNet buzilishi qanday aniqlangan?

Blokcheyndagi tahlillarga asoslangan birinchi hisobotni PeckShield e’lon qilib, taxminan 16,8 million dollar qiymatidagi aktivlar noqonuniy ravishda chiqarib olinganini ochiqladi. Ma’lumotlarga ko‘ra, hujumchi Base tarmog‘ida 10,5 million dollar USDC ni 3,655 ETH ga almashtirib, so‘ng uni Ethereum tarmog‘iga o‘tkazgan. Bu tranzaksiyalarning tezligi avtomatlashtirilgan ekspluatatsiya senariysi borligidan dalolat beradi.

Yana bir xavfsizlik firmasi CertiK esa, avvalgi baholashida yo‘qotish miqdorini taxminan 13,3 million dollar deb belgiladi. CertiK’ga ko‘ra, zaiflik SwapNet kontraktidagi “arbitrary call” muammosidan kelib chiqqan bo‘lib, hujumchiga ruxsat etilgan mablag‘larni o‘tkazishga imkon bergan. Ikkala hisobot o‘rtasidagi farq esa ko‘prikdan o‘tkazish jarayonida aniqlangan qo‘shimcha tranzaksiyalar va metodologik tafovutlar bilan bog‘liq.

Dastlabki javobida Matcha Meta, One-Time Approval funksiyasidan foydalangan akkauntlarda muammo kuzatilmaganini, faqat to‘g‘ridan-to‘g‘ri kontraktlarga ruxsat berganlar xavf ostida qolganini bildirdi. Loyiha ushbu asosda hujum ko‘lamini chekladi.

Foydalanuvchi ruxsatnomalari va soha ta’siri

Voqeadan so‘ng Matcha Meta 0x jamoasi bilan hamkorlikda surishtiruv olib borayotganini e’lon qildi va muammo 0x’ning AllowanceHolder yoki Settler kontraktlariga aloqador emasligini aniqlashtirdi. Bayonotda agregator kontraktlariga to‘g‘ridan-to‘g‘ri ruxsat berish foydalanuvchilar uchun qo‘shimcha xavf tug‘dirishi ta’kidlandi. Shu sababli, bunday ruxsat variantini olib tashlashga qaror qilindi.

Matcha Meta hali yangi holat bo‘yicha yangilangan ma’lumot bermagan bo‘lsa-da, sohada hujumlar sonining ko‘payishi tobora ko‘proq xavotir uyg‘otmoqda. Chainalysis ma’lumotlariga ko‘ra, kriptovalyuta o‘g‘riliklari 2025 yilda 3,41 milliard dollarni tashkil etdi. Bybit’da bir martalik hujum 1,5 milliard dollarni yo‘qotishga sabab bo‘ldi va bu yilgi yo‘qotishlarning deyarli yarmini tashkil etdi.

Mutaxassislar Matcha Meta hodisasi foydalanuvchi tajribasini yaxshilash uchun mo‘ljallangan ruxsat mexanizmlarini mustahkam xavfsizlik arxitekturasi bilan moslashtirish zarurligini ko‘rsatadi, deya hisoblashmoqda. Kross-zanjirli ko‘prik va agregator kontraktlari keng tarqalgani sari hujum yuzasi ham kengayib, risklarning oxirgi foydalanuvchilarga o‘tishi atrofida bahslar kuchaymoqda.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Amerika fond indekslari tinch, ammo ostida to‘lqinlar bor: Goldman Sachs sherigi to‘rtta asosiy bozor harakatlantiruvchi omillarni ochib beradi

Goldman Sachs hamkori Bobby Molavi, sun'iy intellektni (AI) nazorat qilishdagi noaniqlik, neft narxining 100 dollarni kesib o‘tishi, AQSh davlat obligatsiyalari rentabelligi 5% dan oshishi va Federal zaxira siyosati bo‘yicha kelishmovchilikning kuchayishi inflyatsiya hamda foiz stavkalari xavfini oshirayotganini ta’kidladi. Bu esa ilgari ustun bo‘lgan AI va impulsiv savdoni bosim ostida qoldirib, kapitalning dasturiy ta’minot, mudofaa va energiya sohalariga yo‘nalishini keltirib chiqarmoqda, natijada bozor ichidagi qiymatni qayta baholash tezlashmoqda.

华尔街见闻2026/09/16 15:06

AQSH Kongresi chorshanba kuni yangi elektr energiyasi qoidalari bo'yicha ovoz berishni rejalashtirmoqda: Ma'lumot markazlariga qo'shimcha elektr energiyasi xarajatlarini qoplash talab qilinadi, texnologik gigantlarning elektr xarajatlarini o'tkazishga qarshi yo'naltirilgan.

Amerika Kongressi vakillar palatasi eng yaqin vaqtda, mahalliy vaqt bo‘yicha chorshanba kuni, sun’iy intellektni qo‘llab-quvvatlovchi ma’lumotlar markazlari kengayishi bilan bog‘liq elektr energiyasi narxining oshishini cheklashga qaratilgan ikki partiyavi qonun loyihasiga ovoz berishi kutilmoqda.

智通财经2026/09/16 12:31
AQSH Kongresi chorshanba kuni yangi elektr energiyasi qoidalari bo'yicha ovoz berishni rejalashtirmoqda: Ma'lumot markazlariga qo'shimcha elektr energiyasi xarajatlarini qoplash talab qilinadi, texnologik gigantlarning elektr xarajatlarini o'tkazishga qarshi yo'naltirilgan.

AQSh fond bozori oldidan | Uchta asosiy fond indekslari fyucherslari birga o'smoqda, neft narxi pasaymoqda, AQSh Federal rezervi foiz stavkasi qarori bugun kechasi e'lon qilinadi

Sentyabr 16-kuni (chorshanba) AQSh fond birjasi ochilishidan oldin, AQShning uchta asosiy fond indekslari fyucherslari birgalikda o‘sdi.

智通财经2026/09/16 11:56
AQSh fond bozori oldidan | Uchta asosiy fond indekslari fyucherslari birga o'smoqda, neft narxi pasaymoqda, AQSh Federal rezervi foiz stavkasi qarori bugun kechasi e'lon qilinadi

Investorlarning jo'shqinligi pasaygach, Koreya fond bozori qotib qoldi! Savdo hajmi yil ichidagi eng past darajaga tushdi, 7000 ball chegarasi barqarorlanmayapti

Investorlarning qiziqishi asta-sekin pasaygani sababli, Koreya fond birjasining savdo hajmi joriy yilning eng past darajasiga tushib ketdi, bu esa sun'iy intellekt (AI) yetakchilik qiladigan Koreya fond birjasining avvalgi yuqori nuqtalarga qaytishi qiyin bo'lishi mumkinligini ko'rsatmoqda.

智通财经2026/09/16 11:06
Investorlarning jo'shqinligi pasaygach, Koreya fond bozori qotib qoldi! Savdo hajmi yil ichidagi eng past darajaga tushdi, 7000 ball chegarasi barqarorlanmayapti