Matcha Meta 在 SwapNet 事件中损失 1680 万美元：PeckShield
内容摘要
去中心化交易所聚合器 Matcha Meta 周日报告称，其 SwapNet 集成发生安全事件，导致大量用户资金被盗。PeckShield 根据链上数据显示，攻击者将 Base 上的约 1050 万美元 USDC 兑换成约 3,655 ETH，然后桥接到以太坊，估计损失约为 1680 万美元。CertiK 报告的损失估计略低，约为 1330 万美元 USDC，并将漏洞归因于 SwapNet 合约中的“任意调用”漏洞。
Matcha Meta 最初表示，损失仅限于禁用了“一次性批准”并在单个聚合器合约上设置了直接授权的用户；使用一次性批准的用户未受影响。该项目随后确认问题与 0x 的 AllowanceHolder 或 Settler 合约无关。为防止未来发生此类事件，Matcha Meta 已移除用户直接设置聚合器授权的功能。此次事件发生在加密货币盗窃持续增加的背景下。
(来源：The Block)