Markazlashtirilmagan birja agregatori Matcha Meta, SwapNet integratsiyasi davomida yuz bergan xavfsizlik buzilishi ortidan mojaro markazida qoldi. Bu hodisa yakshanba kuni blokcheyn faoliyati aniqlanganda ma’lum bo‘ldi va turli xavfsizlik firmalari moliyaviy yo‘qotishlar ko‘lamiga oid turlicha baholar berdi. Dastlabki natijalar hujumchi USDC aktivlarini Base tarmog‘idan Ethereum’ga o‘tkazganini ko‘rsatdi. Loyiha jamoasi foydalanuvchi mablag‘lari holati borasida aniq ma’lumot bermadi.
Millionlar yo‘qolib ketdi: xavfsizlik buzilishi Matcha Meta’ga zarba berdi
SwapNet buzilishi qanday aniqlangan?
Blokcheyndagi tahlillarga asoslangan birinchi hisobotni PeckShield e’lon qilib, taxminan 16,8 million dollar qiymatidagi aktivlar noqonuniy ravishda chiqarib olinganini ochiqladi. Ma’lumotlarga ko‘ra, hujumchi Base tarmog‘ida 10,5 million dollar USDC ni 3,655 ETH ga almashtirib, so‘ng uni Ethereum tarmog‘iga o‘tkazgan. Bu tranzaksiyalarning tezligi avtomatlashtirilgan ekspluatatsiya senariysi borligidan dalolat beradi.
Yana bir xavfsizlik firmasi CertiK esa, avvalgi baholashida yo‘qotish miqdorini taxminan 13,3 million dollar deb belgiladi. CertiK’ga ko‘ra, zaiflik SwapNet kontraktidagi “arbitrary call” muammosidan kelib chiqqan bo‘lib, hujumchiga ruxsat etilgan mablag‘larni o‘tkazishga imkon bergan. Ikkala hisobot o‘rtasidagi farq esa ko‘prikdan o‘tkazish jarayonida aniqlangan qo‘shimcha tranzaksiyalar va metodologik tafovutlar bilan bog‘liq.
Dastlabki javobida Matcha Meta, One-Time Approval funksiyasidan foydalangan akkauntlarda muammo kuzatilmaganini, faqat to‘g‘ridan-to‘g‘ri kontraktlarga ruxsat berganlar xavf ostida qolganini bildirdi. Loyiha ushbu asosda hujum ko‘lamini chekladi.
Foydalanuvchi ruxsatnomalari va soha ta’siri
Voqeadan so‘ng Matcha Meta 0x jamoasi bilan hamkorlikda surishtiruv olib borayotganini e’lon qildi va muammo 0x’ning AllowanceHolder yoki Settler kontraktlariga aloqador emasligini aniqlashtirdi. Bayonotda agregator kontraktlariga to‘g‘ridan-to‘g‘ri ruxsat berish foydalanuvchilar uchun qo‘shimcha xavf tug‘dirishi ta’kidlandi. Shu sababli, bunday ruxsat variantini olib tashlashga qaror qilindi.
Matcha Meta hali yangi holat bo‘yicha yangilangan ma’lumot bermagan bo‘lsa-da, sohada hujumlar sonining ko‘payishi tobora ko‘proq xavotir uyg‘otmoqda. Chainalysis ma’lumotlariga ko‘ra, kriptovalyuta o‘g‘riliklari 2025 yilda 3,41 milliard dollarni tashkil etdi. Bybit’da bir martalik hujum 1,5 milliard dollarni yo‘qotishga sabab bo‘ldi va bu yilgi yo‘qotishlarning deyarli yarmini tashkil etdi.
Mutaxassislar Matcha Meta hodisasi foydalanuvchi tajribasini yaxshilash uchun mo‘ljallangan ruxsat mexanizmlarini mustahkam xavfsizlik arxitekturasi bilan moslashtirish zarurligini ko‘rsatadi, deya hisoblashmoqda. Kross-zanjirli ko‘prik va agregator kontraktlari keng tarqalgani sari hujum yuzasi ham kengayib, risklarning oxirgi foydalanuvchilarga o‘tishi atrofida bahslar kuchaymoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Amerika fond indekslari tinch, ammo ostida to‘lqinlar bor: Goldman Sachs sherigi to‘rtta asosiy bozor harakatlantiruvchi omillarni ochib beradi
Goldman Sachs hamkori Bobby Molavi, sun'iy intellektni (AI) nazorat qilishdagi noaniqlik, neft narxining 100 dollarni kesib o‘tishi, AQSh davlat obligatsiyalari rentabelligi 5% dan oshishi va Federal zaxira siyosati bo‘yicha kelishmovchilikning kuchayishi inflyatsiya hamda foiz stavkalari xavfini oshirayotganini ta’kidladi. Bu esa ilgari ustun bo‘lgan AI va impulsiv savdoni bosim ostida qoldirib, kapitalning dasturiy ta’minot, mudofaa va energiya sohalariga yo‘nalishini keltirib chiqarmoqda, natijada bozor ichidagi qiymatni qayta baholash tezlashmoqda.
AQSH Kongresi chorshanba kuni yangi elektr energiyasi qoidalari bo'yicha ovoz berishni rejalashtirmoqda: Ma'lumot markazlariga qo'shimcha elektr energiyasi xarajatlarini qoplash talab qilinadi, texnologik gigantlarning elektr xarajatlarini o'tkazishga qarshi yo'naltirilgan.
Amerika Kongressi vakillar palatasi eng yaqin vaqtda, mahalliy vaqt bo‘yicha chorshanba kuni, sun’iy intellektni qo‘llab-quvvatlovchi ma’lumotlar markazlari kengayishi bilan bog‘liq elektr energiyasi narxining oshishini cheklashga qaratilgan ikki partiyavi qonun loyihasiga ovoz berishi kutilmoqda.

AQSh fond bozori oldidan | Uchta asosiy fond indekslari fyucherslari birga o'smoqda, neft narxi pasaymoqda, AQSh Federal rezervi foiz stavkasi qarori bugun kechasi e'lon qilinadi
Sentyabr 16-kuni (chorshanba) AQSh fond birjasi ochilishidan oldin, AQShning uchta asosiy fond indekslari fyucherslari birgalikda o‘sdi.

Investorlarning jo'shqinligi pasaygach, Koreya fond bozori qotib qoldi! Savdo hajmi yil ichidagi eng past darajaga tushdi, 7000 ball chegarasi barqarorlanmayapti
Investorlarning qiziqishi asta-sekin pasaygani sababli, Koreya fond birjasining savdo hajmi joriy yilning eng past darajasiga tushib ketdi, bu esa sun'iy intellekt (AI) yetakchilik qiladigan Koreya fond birjasining avvalgi yuqori nuqtalarga qaytishi qiyin bo'lishi mumkinligini ko'rsatmoqda.

