مجمّع DEX يتعرض لهجوم بقيمة 16.8 مليون دولار بعد تجاوز موافقة SwapNet

• إعلان -

مجمّع التبادلات اللامركزية Matcha Meta أكد وقوع حادث أمني مرتبط بتكامله مع SwapNet، مما أسفر عن خسارة تقدر بـ 16.8 مليون دولار.

تم الإبلاغ عن الاختراق لأول مرة من قبل شركة أمن البلوكتشين PeckShield، وتم تقديم تحليل فني إضافي لاحقًا من قبل CertiK.

ما الذي حدث خطأ

وفقًا للنتائج التي شاركها باحثو الأمن، فإن الاستغلال أثر بشكل خاص على المستخدمين الذين قاموا بتعطيل ميزة “الموافقة لمرة واحدة” في Matcha Meta. من خلال اختيار عدم التفعيل، منح هؤلاء المستخدمون أذونات مستمرة مباشرة لعقد التوجيه SwapNet، مما أنشأ سطح هجوم تم استغلاله لاحقًا.

#PeckShieldAlert شركة PeckShield تحذر من وقوع اختراق أمني في Matcha Meta يتعلق بـ SwapNet. المستخدمون الذين أوقفوا تفعيل “الموافقات لمرة واحدة” معرضون للخطر.

حتى الآن، تم سرقة ما يقرب من 16.8 مليون دولار من العملات الرقمية.

على شبكة #Base، قام المهاجم بتحويل حوالي 10.5 مليون دولار من $USDC مقابل حوالي 3,655 $ETH وبدأ في جسر الأموال إلى… https://t.co/QOyV4IU3P3 pic.twitter.com/6OOJd9cvyF

— PeckShieldAlert (@PeckShieldAlert) 26 يناير 2026

حددت CertiK السبب الجذري على أنه ثغرة “نداء عشوائي” في عقد SwapNet. سمحت هذه الثغرة للمهاجم ببدء عمليات تحويل غير مصرح بها من المحافظ التي كانت قد وافقت سابقًا على التوجيه، متجاوزًا بذلك التدابير الأمنية العادية.

حركة الأموال والنطاق

تُظهر النشاطات على السلسلة أن المهاجم قام بتحويل حوالي 10.5 مليون دولار من USDC على شبكة Base مقابل حوالي 3,655 ETH، قبل أن يقوم بجسر الأصول إلى إيثريوم. ويبدو أن حركة العبور بين السلاسل مصممة لتعقيد تتبع واسترداد الأموال.

من المهم أن نذكر أن الحادث لم يؤثر على جميع مستخدمي Matcha. كانت التعرض محدودًا للمحافظ التي قامت يدويًا بتعطيل الموافقات لمرة واحدة ومنحت أذونات مباشرة لعقود SwapNet.

                بيتكوين يتفوق على الذهب والفضة في استطلاع استثمار بقيمة 100,000 دولار

تدابير الاستجابة الطارئة

ردًا على الاستغلال، اتخذت Matcha Meta عدة خطوات فورية:

• تم تعليق عقود SwapNet لمنع المزيد من الخسائر.
• تم حث المستخدمين على إلغاء الموافقات الحالية، خاصة لعقد التوجيه SwapNet
  (0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e).
• أزالت المنصة خيار تعطيل الموافقات لمرة واحدة، بهدف تقليل المخاطر المماثلة مستقبلًا.

يسلط الحادث الضوء على المقايضات الأمنية المرتبطة بالموافقات المستمرة للعقود ويؤكد على أهمية مراجعة الأذونات بشكل دوري، خاصة عند التفاعل مع المجمعات وعقود التوجيه.