ГоловнаНовини про криптовалютиMatcha Meta повідомляє про експлойт Base SwapNet, втрачено $16,8 млн

Matcha Meta повідомляє про експлойт Base SwapNet, втрачено $16,8 млн

Опубліковано: 26 січня 2026, 12:00 CET 1 хв читання

Експлойт SwapNet від Matcha Meta на Base призвів до викрадення близько $16,8 млн. Постраждали користувачі з прямими дозволами; ті, хто використовував One-Time Approval, — ні, повідомили компанія та фірми з безпеки.

Децентралізований агрегатор DEX Matcha Meta у неділю повідомив про інцидент безпеки, пов’язаний з інтеграцією SwapNet. PeckShield оцінив збитки приблизно у $16,8 млн.

Дані ончейн, проаналізовані PeckShield, свідчать, що зловмисник обміняв близько $10,5 млн в USDC на Base на приблизно 3 655 ETH, після чого почав мостити кошти до Ethereum.

Matcha Meta зазначила, що ризик був обмежений користувачами, які вимкнули One-Time Approvals і натомість встановили токенні ліміти (allowances) напряму на окремих контрактах агрегатора. Користувачі, які покладалися на One-Time Approval, не постраждали.

Після перевірки разом із командою протоколу 0x Matcha Meta уточнила, що проблема не стосувалася контрактів AllowanceHolder або Settler від 0x. В дописі в X проєкт написав: «Користувачі, які вимкнули One-Time Approval і встановили прямі allowances на окремих контрактах агрегатора, беруть на себе ризики кожного агрегатора». У дописі також додали: «Ми прибрали можливість для користувачів встановлювати allowances на агрегаторах напряму, щоб надалі це не могло статися».

Ще одна компанія з безпеки, CertiK, оцінила втрати приблизно у $13,3 млн на Base і вказала на вразливість «arbitrary call» у контракті SwapNet, яка дозволила перекази токенів, раніше схвалених для нього.

Як ми повідомляли раніше, криптоінвестори та європейські підприємства купували апаратні гаманці та інші захисні пристрої рекордними темпами у 2025 році після того, як ончейн- і біржові злами викрали близько $2,2 млрд у першій половині року — більше, ніж за весь 2024-й.

Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.