Trình tổng hợp DEX bị tấn công bởi lỗ hổng SwapNet trị giá 16,8 triệu đô la sau khi bỏ qua xác nhận

• Quảng cáo -

Trình tổng hợp sàn giao dịch phi tập trung Matcha Meta đã xác nhận một sự cố an ninh liên quan đến tích hợp SwapNet của mình, dẫn đến khoản lỗ ước tính 16,8 triệu USD.

Vụ xâm nhập lần đầu được phát hiện bởi công ty an ninh blockchain PeckShield, và sau đó có thêm phân tích kỹ thuật do CertiK cung cấp.

Điều gì đã xảy ra sai

Theo các phát hiện được chia sẻ bởi các nhà nghiên cứu bảo mật, lỗ hổng này đặc biệt nhắm đến người dùng đã tắt tính năng “One-Time Approval” của Matcha Meta. Bằng cách từ chối, những người dùng đó đã cấp quyền truy cập liên tục trực tiếp cho hợp đồng router của SwapNet, tạo ra bề mặt tấn công mà sau đó đã bị khai thác.

#PeckShieldAlert Matcha Meta đã báo cáo một sự cố vi phạm bảo mật liên quan đến SwapNet. Những người dùng đã chọn không tham gia vào “One-Time Approvals” có nguy cơ.

Cho đến nay, khoảng ~$16,8M giá trị crypto đã bị rút cạn.

Trên #Base, kẻ tấn công đã hoán đổi ~10,5M $USDC lấy ~3,655 $ETH và đã bắt đầu chuyển tiền sang… pic.twitter.com/6OOJd9cvyF

— PeckShieldAlert (@PeckShieldAlert) 26 tháng 1, 2026

CertiK xác định nguyên nhân gốc rễ là một lỗ hổng “arbitrary call” trong hợp đồng SwapNet. Lỗi này cho phép kẻ tấn công khởi tạo các lệnh chuyển tiền trái phép từ các ví đã từng cấp phê duyệt cho router, từ đó về cơ bản vượt qua các cơ chế bảo vệ thông thường.

Di chuyển quỹ và phạm vi

Hoạt động trên chuỗi cho thấy kẻ tấn công đã hoán đổi khoảng 10,5 triệu USD USDC trên Base lấy khoảng 3.655 ETH, trước khi chuyển các tài sản đó sang Ethereum. Việc di chuyển qua nhiều chuỗi dường như được thiết kế để làm phức tạp công tác theo dõi và khôi phục.

Điều quan trọng là sự cố không ảnh hưởng đến tất cả người dùng Matcha. Mức độ phơi nhiễm chỉ giới hạn ở các ví đã tự động tắt phê duyệt một lần và cấp quyền truy cập trực tiếp cho các hợp đồng SwapNet.

                Bitcoin đứng đầu vàng và bạc trong cuộc thăm dò đầu tư 100.000 USD

Các biện pháp ứng phó khẩn cấp

Trong phản ứng trước vụ khai thác, Matcha Meta đã thực hiện một số bước ngay lập tức:

• Các hợp đồng SwapNet đã bị tạm ngừng để ngăn chặn các khoản lỗ tiếp theo.
• Người dùng đã được khuyến nghị thu hồi các phê duyệt hiện có, đặc biệt là đối với hợp đồng router của SwapNet
  (0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e).
• Nền tảng đã loại bỏ tùy chọn tắt phê duyệt một lần, nhằm giảm các rủi ro tương tự trong tương lai.

Sự cố này làm nổi bật các đánh đổi về bảo mật liên quan đến việc phê duyệt hợp đồng liên tục và củng cố tầm quan trọng của việc thường xuyên rà soát quyền truy cập, đặc biệt khi tương tác với các bộ tổng hợp và hợp đồng định tuyến.