Milioni svaniscono mentre una violazione della sicurezza colpisce Matcha Meta

Bitget

Notizie

Cointurk2026/01/26 08:11

Mostra l'originale

Per:Cointurk

Bitget offre un servizio completo per il trading di crypto, azioni e oro. Fai trading ora!

Un pacchetto di benvenuto di 6200 USDT per i nuovi utenti! Iscriviti ora!

L'aggregatore di exchange decentralizzati Matcha Meta si è trovato coinvolto in una controversia in seguito a una violazione della sicurezza durante l'integrazione di SwapNet. L'incidente è emerso quando sono state notate attività on-chain in una domenica, portando diverse società di sicurezza a fornire stime divergenti sull'entità delle perdite finanziarie. Le analisi iniziali hanno suggerito che l'attaccante abbia trasferito asset USDC dalla rete Base a Ethereum. Il team del progetto non ha fornito una visione chiara riguardo allo stato dei fondi degli utenti.

Come è stata rilevata la violazione di SwapNet? Autorizzazioni degli utenti e impatto sull'industria

Come è stata rilevata la violazione di SwapNet?

Il primo rapporto, basato su analisi on-chain, è stato condiviso da PeckShield, rivelando che circa 16,8 milioni di dollari in asset erano stati sottratti illecitamente. I dati indicavano che l'attaccante aveva scambiato 10,5 milioni di USDC sulla rete Base per acquisire circa 3.655 ETH e successivamente li aveva trasferiti tramite bridge sulla rete Ethereum. La rapidità di queste transazioni suggeriva uno scenario di sfruttamento automatizzato.

Un'altra società di sicurezza, CertiK, ha pubblicato una valutazione precedente stimando la perdita attorno ai 13,3 milioni di dollari. Secondo CertiK, la vulnerabilità derivava da un problema di “arbitrary call” all'interno del contratto SwapNet, che consentiva all'attaccante di trasferire fondi autorizzati. La discrepanza tra le due stime era dovuta a ulteriori transazioni rilevate durante il processo di bridging e a differenze metodologiche.

Nella sua risposta iniziale, Matcha Meta ha affermato che gli account che utilizzavano la funzione One-Time Approval non erano stati colpiti, mentre solo coloro che autorizzavano direttamente i contratti erano esposti a rischi. Il progetto ha quindi limitato la portata dell'attacco in base a tale struttura.

Autorizzazioni degli utenti e impatto sull'industria

In seguito all'incidente, Matcha Meta ha annunciato un'indagine in collaborazione con il team 0x, chiarendo che il problema non era collegato ai contratti AllowanceHolder o Settler di 0x. La dichiarazione ha sottolineato che fornire autorizzazione diretta a singoli contratti aggregatori comportava rischi aggiuntivi per gli utenti. Per questo motivo, l'opzione di autorizzazione diretta è stata rimossa per prevenire il ripetersi di eventi simili.

Anche se Matcha Meta non ha ancora fornito un nuovo aggiornamento sullo stato, l'industria nel suo complesso è sempre più preoccupata per l'aumento degli attacchi. I dati di Chainalysis hanno mostrato che i furti di criptovalute hanno superato i 3,41 miliardi di dollari nel 2025. Un singolo attacco su Bybit, pari a 1,5 miliardi di dollari, ha rappresentato quasi la metà delle perdite annuali.

Gli esperti sostengono che il caso Matcha Meta evidenzia la necessità di allineare i meccanismi di autorizzazione pensati per migliorare l'esperienza utente con architetture di sicurezza robuste. Poiché i bridge cross-chain e i contratti aggregatori diventano sempre più diffusi, la superficie d'attacco si amplia, intensificando il dibattito su come i rischi vengano trasferiti agli utenti finali.

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare

Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.

Blocca ora!

Ti potrebbe interessare anche

Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?

Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.

华尔街见闻•2026/09/13 05:46

La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?

Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.

华尔街见闻•2026/09/13 03:11

Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"

Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.

华尔街见闻•2026/09/13 02:16

L'ultima valutazione di Goldman Sachs: l'aumento dei tassi d'interesse ≠ il calo delle azioni americane, la crescita dei profitti è la chiave del mercato toro

Goldman Sachs ritiene che i tassi d'interesse elevati rappresentino un vento contrario per il mercato azionario, ma non la forza che mette fine al mercato toro. Il rendimento dei Treasury USA a 30 anni è salito al 5,3%, ma i dati storici mostrano che nei 12 mesi successivi a un aumento dei tassi d'interesse, il rendimento medio dell'S&P 500 è stato del +9%. I bilanci aziendali sono ai livelli più solidi degli ultimi 20 anni e gli investimenti nell'IA e l'ondata di fusioni e acquisizioni continuano a sostenere le aspettative di crescita degli utili. Si prevede che nel 2026 gli utili per azione dell'S&P 500 raggiungeranno i 340 dollari, con una crescita annua del 24%.

华尔街见闻•2026/09/12 11:01