简要概述
- SwapNet漏洞导致1,680万美元被盗，用户在禁用一次性授权保护后遭受损失。
- 攻击者在桥接到以太坊之前，在Base上将1050万美元USDC兑换成ETH。
- Matcha Meta在安全公司标记出更广泛的DeFi风险后，已禁用受影响的合约。
与SwapNet相关的安全漏洞导致约1680万美元的损失，影响了通过Matcha Meta进行交互的用户。此次事件主要影响了禁用一次性授权的用户，从而暴露了持续的代币权限问题。
区块链安全公司PeckShieldAlert识别了该漏洞并追踪了资金的最初流向。攻击者针对的是保留无限授权的SwapNet路由合约，这些合约来自受影响用户的钱包。
在Base网络上，攻击者用大约1050万美元的USDC兑换了大约3655个以太币。随后，攻击者开始将兑换的资产桥接到以太坊主网，以增加追踪难度。
SwapNet作为流动性路由器，为Matcha Meta提供价格信息和深度流动性。此次漏洞涉及滥用现有授权，而非破解私钥或核心基础设施。
由0x团队开发的Matcha Meta确认了该问题，并立即禁用了受影响的SwapNet合约。平台还移除了允许用户直接授权第三方聚合器的选项。
安全公司标记更广泛风险，调查范围扩大
进一步分析表明，此次漏洞源于SwapNet合约中的任意调用漏洞。该缺陷允许攻击者在未请求新权限的情况下转移已获授权的代币。
安全公司BlockSec报告称，跨链的多个合约遭受损失，损失总额超过1700万美元。受影响的网络包括以太坊、Arbitrum、Base和BNB链，扩大了事件的影响范围。
另外，CertiK估算相关活动中被盗的USDC资金接近1330万美元。
部分涉事合约在部署时仍为闭源且未经过验证。
Matcha Meta随后确认，0x核心合约未受到此次事件影响。
依赖0x基础设施进行一次性授权的用户未受到影响。
此次事件再次引发对去中心化金融中持续授权问题的关注。
无限权限虽然带来便利，但在智能合约失败时也会增加风险。
与此同时，链上调查员ZachXBT批评Circle在冻结剩余USDC方面反应迟缓。据报道，约有300万美元的USDC仍存放在有冻结权限的地址中，等待响应。
此次漏洞事件为2026年初一系列DeFi安全失误增添了新篇章。行业数据显示，近年来被盗的加密资金达到历史新高，给协议安全实践带来了更大压力。
|
| 免责声明：本网站提供的信息仅为一般市场评论，不构成投资建议。我们鼓励您在投资前自行进行研究。 |
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
IPO After Dreams Shattered! Gemini Faces Class Action Lawsuit for "Misleading Investors," Stock Price Plummets 80% with 25% Layoffs and Exit from Multiple Countries
Gemini 加密货币交易所正面临IPO以来最大危机，因被控在上市文件中提供虚假信息，导致股价暴跌80%及大幅亏损。公司宣布裁员25%并撤出多个国际市场，引发市场对其运营的高度疑虑。此事件也可能影响未来加密企业的上市进程。
動區BlockTempo3小时前
韩国警方逮捕19人，涉嫌利用未注册虚拟资产交易所洗钱数千万美元
韩国警方逮捕19名涉嫌洗钱的诈骗团伙成员，查扣约60亿韩元的犯罪所得，团伙利用未注册虚拟资产交易所，将诈骗现金兑换成USDT后汇往海外，洗钱金额达数百亿韩元。
GateNews16小时前
首尔警方破获家族洗钱团伙，通过未注册加密货币交易所转移数千亿韩元
首尔警方破获一起涉及未注册虚拟资产交易所的洗钱案件，逮捕19名成员，涉案金额达数千亿韩元。团伙将电信诈骗所得现金转换为Tether（USDT），并转移至海外，警方查获约60亿韩元的资产。
GateNews23小时前
某 CEX Commerce 页面要求用户输入助记词，安全研究人员警示存在严重安全隐患
某CEX的子域名页面要求用户输入钱包助记词，引发安全研究者关注，认为此举存严重隐患。分析师指出，相关帮助文档已被删除，警告该页面可能被恶意利用进行攻击。
GateNews03-19 14:16
FTX 22 billion dollar compensation distributed in March, creditors still unsatisfied
FTX復甦信託基金將於3月31日向債權人分配22億美元，這是自2025年以來的第四輪賠付，累計賠償將達100億美元。賠款按2022年提訴時的加密資產價值計算，引發債權人不滿，因實際資產價值已大幅上升。此外，FTX創始人班克曼-弗里德正面臨監禁，並有赦免傳言。第五輪賠款計劃於2026年進行。
Market Whisper03-19 01:11
BITGIN 女神涉嫌洗钱 1.5 亿台币，检方求刑 12 年
台湾加密货币交易所BITGIN涉及洗钱案，10名被告中核心为张氏兄妹，涉嫌利用交易所掩护诈骗集团洗钱1.5亿台币。被告中包括律师和实际负责人，案件涉及多重金流与境外账户干扰追查。张于庭曾指导警方追查加密货币，最终却成为诈骗帮凶。案件仍在审理中。
Market Whisper03-18 03:44
