Bitget App
Trade smarter
Acquista CryptoMercatiTradingPerpsEarnAIPlazaAltro
Milioni svaniscono mentre una violazione della sicurezza colpisce Matcha Meta

Milioni svaniscono mentre una violazione della sicurezza colpisce Matcha Meta

CointurkCointurk2026/01/26 08:11
Mostra l'originale
Per:Cointurk

L'aggregatore di exchange decentralizzati Matcha Meta si è trovato coinvolto in una controversia in seguito a una violazione della sicurezza durante l'integrazione di SwapNet. L'incidente è emerso quando sono state notate attività on-chain in una domenica, portando diverse società di sicurezza a fornire stime divergenti sull'entità delle perdite finanziarie. Le analisi iniziali hanno suggerito che l'attaccante abbia trasferito asset USDC dalla rete Base a Ethereum. Il team del progetto non ha fornito una visione chiara riguardo allo stato dei fondi degli utenti.

Come è stata rilevata la violazione di SwapNet?

Il primo rapporto, basato su analisi on-chain, è stato condiviso da PeckShield, rivelando che circa 16,8 milioni di dollari in asset erano stati sottratti illecitamente. I dati indicavano che l'attaccante aveva scambiato 10,5 milioni di USDC sulla rete Base per acquisire circa 3.655 ETH e successivamente li aveva trasferiti tramite bridge sulla rete Ethereum. La rapidità di queste transazioni suggeriva uno scenario di sfruttamento automatizzato.

Un'altra società di sicurezza, CertiK, ha pubblicato una valutazione precedente stimando la perdita attorno ai 13,3 milioni di dollari. Secondo CertiK, la vulnerabilità derivava da un problema di “arbitrary call” all'interno del contratto SwapNet, che consentiva all'attaccante di trasferire fondi autorizzati. La discrepanza tra le due stime era dovuta a ulteriori transazioni rilevate durante il processo di bridging e a differenze metodologiche.

Nella sua risposta iniziale, Matcha Meta ha affermato che gli account che utilizzavano la funzione One-Time Approval non erano stati colpiti, mentre solo coloro che autorizzavano direttamente i contratti erano esposti a rischi. Il progetto ha quindi limitato la portata dell'attacco in base a tale struttura.

Autorizzazioni degli utenti e impatto sull'industria

In seguito all'incidente, Matcha Meta ha annunciato un'indagine in collaborazione con il team 0x, chiarendo che il problema non era collegato ai contratti AllowanceHolder o Settler di 0x. La dichiarazione ha sottolineato che fornire autorizzazione diretta a singoli contratti aggregatori comportava rischi aggiuntivi per gli utenti. Per questo motivo, l'opzione di autorizzazione diretta è stata rimossa per prevenire il ripetersi di eventi simili.

Anche se Matcha Meta non ha ancora fornito un nuovo aggiornamento sullo stato, l'industria nel suo complesso è sempre più preoccupata per l'aumento degli attacchi. I dati di Chainalysis hanno mostrato che i furti di criptovalute hanno superato i 3,41 miliardi di dollari nel 2025. Un singolo attacco su Bybit, pari a 1,5 miliardi di dollari, ha rappresentato quasi la metà delle perdite annuali.

Gli esperti sostengono che il caso Matcha Meta evidenzia la necessità di allineare i meccanismi di autorizzazione pensati per migliorare l'esperienza utente con architetture di sicurezza robuste. Poiché i bridge cross-chain e i contratti aggregatori diventano sempre più diffusi, la superficie d'attacco si amplia, intensificando il dibattito su come i rischi vengano trasferiti agli utenti finali.

0
0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!

Ti potrebbe interessare anche

I rendimenti dei titoli sovrani raggiungono i massimi dal 2008! I titoli di Stato di Stati Uniti e Giappone rompono i livelli chiave uno dopo l'altro: perché il mercato obbligazionario globale sta crollando su tutta la linea?

Il rendimento dei titoli di Stato USA a 10 anni ha superato il 4,78% avvicinandosi al limite del 5%, mentre il rendimento dei titoli di Stato giapponesi a 10 anni ha raggiunto il 3% per la prima volta dopo 30 anni. Dietro la rottura dei due principali benchmark obbligazionari globali si cela un'esplosione concentrata di pressioni macroeconomiche: il conflitto in Medio Oriente ha spinto il prezzo del petrolio a tornare sui 90 dollari, il presidente della Fed, Powell, ha espresso posizioni ferme scoraggiando le possibilità di taglio dei tassi d’interesse, il tutto si somma all'ondata di forniture del debito gigantesco da 40 mila miliardi di dollari degli Stati Uniti e all'imminente stretta della Banca Centrale del Giappone. La liquidità globale si trova ora sotto pressione estrema sia dal lato della domanda che dell’offerta.

华尔街见闻2026/09/01 07:21

Per la prima volta dal 1996! Il rendimento delle obbligazioni di riferimento del Giappone supera la soglia del 3%

Dietro a tutto ciò si sovrappongono tre forze trainanti: il Segretario al Tesoro statunitense Yellen ha esercitato una rara pressione pubblica sul Giappone affinché alzi i tassi di interesse durante il G20, la probabilità stimata dal mercato per un aumento dei tassi da parte della Bank of Japan a settembre ha raggiunto il 90%, e la vendita mondiale di obbligazioni si sta intensificando. Nonostante oggi la domanda per l’asta dei titoli di Stato giapponesi a 10 anni sia stata solida, le divergenze sulle prospettive future del mercato non si sono affievolite; se giovedì l’asta dei titoli di Stato giapponesi a 30 anni dovesse risultare debole, potrebbe scatenare un’ondata di vendite a catena a livello globale.

华尔街见闻2026/09/01 06:36