L’agrégateur d’échange décentralisé Matcha Meta se retrouve au centre d’une controverse à la suite d’une faille de sécurité survenue lors de l’intégration de SwapNet. L’incident a été révélé après que des activités on-chain ont été observées un dimanche, poussant plusieurs sociétés de sécurité à fournir des estimations divergentes sur l’ampleur des pertes financières. Les premières constatations ont suggéré que l’attaquant avait transféré des actifs USDC du réseau Base vers Ethereum. L’équipe du projet n’a pas offert de vision claire sur l’état des fonds des utilisateurs.
Des millions disparaissent suite à une faille de sécurité chez Matcha Meta
Comment la faille SwapNet a-t-elle été détectée ?
Le premier rapport, fondé sur des analyses on-chain, a été partagé par PeckShield, révélant qu’environ 16,8 millions de dollars d’actifs avaient été illicitement drainés. Les données ont indiqué que l’attaquant avait échangé 10,5 millions de dollars en USDC sur le réseau Base pour acquérir environ 3 655 ETH, transférés ensuite vers le réseau Ethereum. Le rythme rapide de ces transactions suggérait un scénario d’exploitation automatisée.
Une autre société de sécurité, CertiK, a publié une évaluation antérieure estimant la perte à environ 13,3 millions de dollars. Selon CertiK, la vulnérabilité provenait d’un problème de « call arbitraire » dans le contrat SwapNet, permettant à l’attaquant de transférer des fonds autorisés. L’écart entre les deux rapports s’explique par des transactions supplémentaires détectées lors du bridging et des différences méthodologiques.
Dans sa première réponse, Matcha Meta a affirmé que les comptes utilisant la fonctionnalité One-Time Approval n’étaient pas affectés, seuls ceux autorisant directement les contrats étaient exposés à des risques. Le projet a ainsi limité la portée de l’attaque selon ce cadre.
Autorisation des utilisateurs et impact sur l’industrie
À la suite de l’incident, Matcha Meta a annoncé mener une enquête en collaboration avec l’équipe 0x, précisant que le problème n’était pas lié aux contrats AllowanceHolder ou Settler de 0x. Le communiqué souligne que donner une autorisation directe à des contrats agrégateurs individuels posait des risques supplémentaires pour les utilisateurs. Par conséquent, l’option d’autorisation directe a été supprimée afin de prévenir de futures occurrences similaires.
Bien que Matcha Meta n’ait pas encore publié de nouvelle mise à jour de statut, l’industrie dans son ensemble s’inquiète de la montée des attaques. Selon les données de Chainalysis, les vols de cryptomonnaies ont dépassé 3,41 milliards de dollars en 2025. Une seule attaque sur Bybit, s’élevant à 1,5 milliard de dollars, représente près de la moitié des pertes annuelles.
Les experts estiment que l’affaire Matcha Meta met en lumière la nécessité d’aligner les mécanismes d’autorisation, conçus pour améliorer l’expérience utilisateur, avec des architectures de sécurité robustes. À mesure que les bridges cross-chain et les contrats agrégateurs se généralisent, la surface d’attaque s’élargit, intensifiant les débats sur la manière dont les risques sont transférés aux utilisateurs finaux.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Après la fermeture de la principale canalisation de contournement, il est révélé que l’Arabie Saoudite cherche à augmenter les exportations de pétrole brut via le détroit d’Hormuz.
Après l’attaque subie la semaine dernière, l’oléoduc est-ouest d’Arabie Saoudite, qui transportait jusqu’à 5 millions de barils de brut par jour, a été fermé. Le ministre américain de l'Énergie a déclaré s'attendre à une reprise rapide de l'exploitation de cet oléoduc, mais des responsables régionaux estiment que cela pourrait prendre plusieurs semaines. Les exportations de pétrole brut de l’Arabie Saoudite étaient tombées à 3 millions de barils par jour en août, leur niveau le plus bas depuis au moins neuf ans, mais ont augmenté en septembre. L’Iran a indiqué qu’à la demande de l’Arabie Saoudite, il a reporté la réunion prévue ce lundi avec les pays du Golfe concernant la navigation dans le détroit d’Ormuz. Trump a déclaré que l’Iran était désireux et avait un besoin pressant de conclure un accord ; il décidera si les États-Unis y prendront part, en soulignant que la position américaine reste ouverte.
Les fonds spéculatifs viennent de reconstruire leur position longue sur la technologie, mais le support clé du Nasdaq commence déjà à s'affaiblir.
L'indice Nasdaq 100 s'approche de la limite inférieure de sa zone de fluctuation de plusieurs mois ; les contrats à terme ont franchi la ligne de tendance haussière et la moyenne mobile à 100 jours, montrant un affaiblissement technique. Les fonds spéculatifs ont massivement acheté des actions technologiques récemment, et leur concentration de positions accentue les risques de baisse. Les controverses sur la sécurité de l'IA et les risques d'approvisionnement énergétique constituent des catalyseurs doubles. Si le support clé est perdu alors que la peur du marché demeure faible, la volatilité pourrait être réévaluée.
Le rendement des obligations américaines à 10 ans dépasse 5 % ! L’« oracle » avertit : la vague de ventes n’est pas terminée
Steven Barrow, directeur de la stratégie G10 chez Standard Bank, qui avait été le premier à prédire une hausse de 5 % en février de cette année, a relevé sa prévision pour le rendement des obligations américaines à 10 ans à 5,2 % d'ici la fin de l'année, et prévoit qu'il atteindra 5,3 % au premier trimestre 2027. Il souligne que la pression sur les chaînes d'approvisionnement, le changement climatique et les restrictions de la politique migratoire américaine sur l'offre de main-d'œuvre deviennent plus fortes qu'auparavant. L'indice du dollar américain a enregistré une hausse quotidienne maximale de 0,6 %, laissant entrevoir sa meilleure performance quotidienne depuis le 17 juin.
Promouvoir à contre-courant dans la tempête du « ralentissement de l'IA » ? Selon les rumeurs, Kioxia prévoit une introduction en bourse aux États-Unis pour lever au moins 10 milliards de dollars.
Il est rapporté que Kioxia envisage de lever 10 milliards de dollars en s'inscrivant aux États-Unis.

