Markazlashtirilmagan birja agregatori Matcha Meta, SwapNet integratsiyasi davomida yuz bergan xavfsizlik buzilishi ortidan mojaro markazida qoldi. Bu hodisa yakshanba kuni blokcheyn faoliyati aniqlanganda ma’lum bo‘ldi va turli xavfsizlik firmalari moliyaviy yo‘qotishlar ko‘lamiga oid turlicha baholar berdi. Dastlabki natijalar hujumchi USDC aktivlarini Base tarmog‘idan Ethereum’ga o‘tkazganini ko‘rsatdi. Loyiha jamoasi foydalanuvchi mablag‘lari holati borasida aniq ma’lumot bermadi.
Millionlar yo‘qolib ketdi: xavfsizlik buzilishi Matcha Meta’ga zarba berdi
SwapNet buzilishi qanday aniqlangan?
Blokcheyndagi tahlillarga asoslangan birinchi hisobotni PeckShield e’lon qilib, taxminan 16,8 million dollar qiymatidagi aktivlar noqonuniy ravishda chiqarib olinganini ochiqladi. Ma’lumotlarga ko‘ra, hujumchi Base tarmog‘ida 10,5 million dollar USDC ni 3,655 ETH ga almashtirib, so‘ng uni Ethereum tarmog‘iga o‘tkazgan. Bu tranzaksiyalarning tezligi avtomatlashtirilgan ekspluatatsiya senariysi borligidan dalolat beradi.
Yana bir xavfsizlik firmasi CertiK esa, avvalgi baholashida yo‘qotish miqdorini taxminan 13,3 million dollar deb belgiladi. CertiK’ga ko‘ra, zaiflik SwapNet kontraktidagi “arbitrary call” muammosidan kelib chiqqan bo‘lib, hujumchiga ruxsat etilgan mablag‘larni o‘tkazishga imkon bergan. Ikkala hisobot o‘rtasidagi farq esa ko‘prikdan o‘tkazish jarayonida aniqlangan qo‘shimcha tranzaksiyalar va metodologik tafovutlar bilan bog‘liq.
Dastlabki javobida Matcha Meta, One-Time Approval funksiyasidan foydalangan akkauntlarda muammo kuzatilmaganini, faqat to‘g‘ridan-to‘g‘ri kontraktlarga ruxsat berganlar xavf ostida qolganini bildirdi. Loyiha ushbu asosda hujum ko‘lamini chekladi.
Foydalanuvchi ruxsatnomalari va soha ta’siri
Voqeadan so‘ng Matcha Meta 0x jamoasi bilan hamkorlikda surishtiruv olib borayotganini e’lon qildi va muammo 0x’ning AllowanceHolder yoki Settler kontraktlariga aloqador emasligini aniqlashtirdi. Bayonotda agregator kontraktlariga to‘g‘ridan-to‘g‘ri ruxsat berish foydalanuvchilar uchun qo‘shimcha xavf tug‘dirishi ta’kidlandi. Shu sababli, bunday ruxsat variantini olib tashlashga qaror qilindi.
Matcha Meta hali yangi holat bo‘yicha yangilangan ma’lumot bermagan bo‘lsa-da, sohada hujumlar sonining ko‘payishi tobora ko‘proq xavotir uyg‘otmoqda. Chainalysis ma’lumotlariga ko‘ra, kriptovalyuta o‘g‘riliklari 2025 yilda 3,41 milliard dollarni tashkil etdi. Bybit’da bir martalik hujum 1,5 milliard dollarni yo‘qotishga sabab bo‘ldi va bu yilgi yo‘qotishlarning deyarli yarmini tashkil etdi.
Mutaxassislar Matcha Meta hodisasi foydalanuvchi tajribasini yaxshilash uchun mo‘ljallangan ruxsat mexanizmlarini mustahkam xavfsizlik arxitekturasi bilan moslashtirish zarurligini ko‘rsatadi, deya hisoblashmoqda. Kross-zanjirli ko‘prik va agregator kontraktlari keng tarqalgani sari hujum yuzasi ham kengayib, risklarning oxirgi foydalanuvchilarga o‘tishi atrofida bahslar kuchaymoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Federal zaxira nuqtalari yana bittaga kamaydi, Wosh bozorda yo'l xaritasi chizishni yana rad etdi
16-sentabrda e'lon qilingan so‘nggi nuqta diagrammasida faqat 18 ta nuqta mavjud. Yo‘qolgan nuqta esa AQSh Federal rezervi raisi Kevin Walshga tegishli. Walsh nuqta diagrammasida o‘z prognozini qoldirishdan ketma-ket ikkinchi marta bosh tortmoqda.

15 yildan so‘ng server bozoriga qaytmoqchi: Apple (AAPL.US) AI hisoblash kuchi ambitsiyasi qanday? Yirik banklar “uzoq suv” va “yaqin chanqoq” haqida bahs qilmoqda
Texnologiya OAVlari The Information manbalarining xabar berishicha, Apple kompaniyasi (AAPL.US) korporativ serverlar bozoriga kirishni o‘ylamoqda va o‘zining ishlab chiqqan M Series Ultra chipini NVIDIA (NVDA.US) ning tarmoq qurilmalari bilan birga qo‘llashni rejalashtirmoqda.

To‘qqiz yetmaydi, Walsh rais yana Federal Reserve dot plot bo‘yicha “vazifani bajarmadi”
AQSH Federal Rezervi raisi Walsh ketma-ket ikki marta nuqta diagrammasida foiz stavkalari prognozini kiritishni rad etdi va ushbu vosita "siyosatni amalga oshirishga foyda bermaydi" deb ochiq aytdi. Nuqta diagrammasi 2011-yildan boshlab ishlatiladi va har yili to‘rt marta amaldorlarning foiz stavkalari bo‘yicha kutilmalarini e’lon qiladi, bu esa bozorda monetar siyosat yo‘nalishini tahlil qilishda muhim manba hisoblanadi. Biroq, undagi konsensus yo‘qligi, anonimlik hamda ovoz bermaydigan rahbarlarning hamda ishtiroki kabi muammolar uzoq yillardan beri shubha bilan qaralib kelmoqda. Oldingi raislarning munosabati har xil bo‘lgan, eng qat’iy pozitsiyani esa Walsh egallagan.
Kecha kechasi AQSh fond bozori | AQSh Federal Rezervi kutilganidek 25 asosiy punktga foiz stavkasini oshirdi, uchta asosiy indeks pasaydi, SpaceX (SPCX.US) 5% dan ko'proqqa oshdi
Savdo yakunida Dow Jones indeksi 630,56 punktga, ya'ni 1,21% ga pasayib, 51462,55 punktni tashkil etdi; S&P 500 indeksi 33,51 punktga, ya'ni 0,44% ga pasayib, 7552,22 punktni tashkil etdi; Nasdaq kompozit indeksi esa 3,15 punktga, ya'ni 0,01% ga pasayib, 25978,42 punktni tashkil etdi.

