Trình tổng hợp DEX bị tấn công bởi lỗ hổng SwapNet trị giá 16,8 triệu đô la sau khi bỏ qua xác nhận

• Quảng cáo -

Nền tảng tổng hợp sàn giao dịch phi tập trung Matcha Meta đã xác nhận một sự cố an ninh liên quan đến tích hợp SwapNet của họ, dẫn đến khoản lỗ ước tính 16,8 triệu USD.

Vụ việc ban đầu được công ty bảo mật blockchain PeckShield phát hiện, và sau đó có phân tích kỹ thuật chi tiết hơn do CertiK cung cấp.

Chuyện Gì Đã Xảy Ra

Theo các phát hiện được chia sẻ bởi các nhà nghiên cứu bảo mật, lỗ hổng này nhắm đặc biệt vào người dùng đã tắt tính năng “One-Time Approval” của Matcha Meta. Khi chọn không tham gia, những người dùng này đã cấp quyền truy cập liên tục trực tiếp cho hợp đồng router của SwapNet, tạo ra một bề mặt tấn công sau đó bị lạm dụng.

#PeckShieldAlert Matcha Meta đã báo cáo một sự cố vi phạm an ninh liên quan đến SwapNet. Người dùng đã chọn không tham gia “One-Time Approvals” có nguy cơ.

Cho đến nay, khoảng ~16,8M USD giá trị crypto đã bị rút cạn.

Trên #Base, kẻ tấn công đã hoán đổi ~10,5M $USDC lấy ~3,655 $ETH và đã bắt đầu chuyển cầu số tiền sang… https://t.co/QOyV4IU3P3 pic.twitter.com/6OOJd9cvyF

— PeckShieldAlert (@PeckShieldAlert) January 26, 2026

CertiK xác định nguyên nhân gốc rễ là một lỗ hổng “arbitrary call” trong hợp đồng SwapNet. Lỗ hổng này cho phép kẻ tấn công khởi tạo các lệnh chuyển tiền trái phép từ các ví đã từng phê duyệt router trước đó, từ đó vô hiệu hóa các biện pháp bảo vệ thông thường một cách hiệu quả.

Di chuyển Quỹ và Phạm vi

Hoạt động trên chuỗi cho thấy kẻ tấn công đã hoán đổi khoảng 10,5 triệu USD USDC trên Base lấy khoảng 3.655 ETH, trước khi chuyển số tài sản đó sang Ethereum. Việc chuyển giao xuyên chuỗi có vẻ được thiết kế để làm phức tạp quá trình theo dõi và nỗ lực khôi phục.

Điều quan trọng là sự cố này không ảnh hưởng đến tất cả người dùng Matcha. Phạm vi phơi nhiễm chỉ giới hạn ở các ví đã thủ công tắt phê duyệt một lần và cấp quyền truy cập trực tiếp cho các hợp đồng SwapNet.

                Bitcoin Vượt Vàng và Bạc trong Phiếu Đầu Tư 100.000 USD

Các Biện Pháp Ứng Phó Khẩn Cấp

Trước cuộc tấn công khai thác, Matcha Meta đã thực hiện một số bước ngay lập tức:

• Các hợp đồng SwapNet đã bị tạm ngừng để ngăn ngừa các khoản lỗ tiếp theo.
• Người dùng đã được yêu cầu thu hồi các phê duyệt hiện có, đặc biệt là đối với hợp đồng router của SwapNet
  (0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e).
• Nền tảng đã loại bỏ tùy chọn tắt phê duyệt một lần, nhằm giảm các rủi ro tương tự trong tương lai.

Sự cố này nêu bật sự đánh đổi về an ninh liên quan đến việc phê duyệt hợp đồng liên tục và củng cố tầm quan trọng của việc rà soát quyền thường xuyên, đặc biệt khi tương tác với các bộ tổng hợp và hợp đồng định tuyến.