Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
数百万が消失、Matcha Metaでセキュリティ侵害発生

数百万が消失、Matcha Metaでセキュリティ侵害発生

CointurkCointurk2026/01/26 08:11
原文を表示
著者:Cointurk

分散型取引所アグリゲーターのMatcha Metaは、SwapNet統合中のセキュリティ侵害を受け、論争に巻き込まれています。この事件は、日曜日にオンチェーンでの活動が確認されたことで明るみに出ており、複数のセキュリティ企業が損失規模について異なる推定を提供しています。初期調査によると、攻撃者はBaseネットワーク上のUSDC資産をEthereumへ移動させたとされています。プロジェクトチームはユーザー資金の状況について明確な説明を行いませんでした。

SwapNetの侵害はどのように検出されたのか?

オンチェーン分析に基づく最初の報告はPeckShieldによって共有され、約1,680万ドル相当の資産が不正に流出したことが明らかになりました。データによると、攻撃者はBaseネットワーク上で1,050万ドル相当のUSDCを3,655ETHにスワップし、その後Ethereumネットワークにブリッジしました。これらのトランザクションの迅速な実行は、自動化されたエクスプロイトシナリオを示唆しています。

別のセキュリティ企業であるCertiKは、約1,330万ドルの損失と見積もるより早い評価を発表しました。CertiKによれば、脆弱性はSwapNetコントラクト内の「任意コール」問題に起因しており、攻撃者が認可された資金を移転できる状態になっていました。2つの報告の数字の差異は、ブリッジングプロセス中に検出された追加トランザクションや手法の違いによるものです。

Matcha Metaは初期対応で、One-Time Approval機能を使用したアカウントは影響を受けておらず、コントラクトに直接認可を与えたユーザーのみがリスクに直面したと主張しました。プロジェクトはこの枠組みに基づき攻撃の範囲を限定しました。

ユーザーの認可と業界への影響

事件後、Matcha Metaは0xチームと協力して調査を行っていると発表し、問題が0xのAllowanceHolderやSettlerコントラクトとは無関係であることを明確にしました。声明では、個別のアグリゲーターコントラクトへの直接認可がユーザーにとって追加のリスクをもたらすと強調しています。そのため、同様の事象を防ぐために直接認可オプションが削除されました。

Matcha Metaが新たな状況報告を出していない一方で、業界全体では攻撃の増加傾向に対する懸念が高まっています。Chainalysisのデータによれば、暗号資産の盗難は2025年に341億ドルを超えました。Bybitでの単一の攻撃が15億ドルに上り、年間損失のほぼ半分を占めています。

専門家は、Matcha Metaの事例がユーザー体験向上のために設計された認可メカニズムと堅牢なセキュリティアーキテクチャとの整合性の重要性を浮き彫りにしていると指摘しています。クロスチェーンブリッジやアグリゲーターコントラクトが普及するにつれ、攻撃対象面が拡大し、リスクがエンドユーザーに転嫁される仕組みについての議論が活発化しています。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

米国とイランのホルムズ衝突が続く中、イランは米軍がハルク島付近のタンカーをミサイル攻撃したと主張

タンカーへの攻撃の報道を受けて、米国産原油の一日あたりの上昇率は再び2%以上に拡大しました。ハルク島はイランの主要な石油輸出ハブであり、以前はイランの原油の約90%がハルク島を通じて輸出されていました。火曜日の早い時間、イラン軍はその日に米国の最新鋭無人潜水艇を捕獲したと発表しました。

华尔街见闻2026/09/08 20:21

カナダの200億ドルの対米関税が発効、カーニー氏「貿易戦争の激化は求めないが、対米依存からの脱却を加速する必要がある」と発言

カナダの首相カーニー氏は、対立の激化は建設的ではないが、関税はカナダを守るために必要であると述べた。今後6か月以内に、関税免除の貿易対象人口を倍増させ30億人に拡大し、大規模インフラプロジェクトの推進を加速させ、他国との自由貿易関係も拡大していくという。カナダのメディアによると、カナダの貿易大臣とアメリカの通商代表は週末に数回非公式なやり取りを行ったが、今週火曜日の通話では米国側の反応について協議する予定であり、主要な貿易上の対立の解決が主題ではない。

华尔街见闻2026/09/08 18:11

SpaceXのウェイト上昇が124億ドルのパッシブ買いを引き起こす、23億株のロックアップ解除の試練はこれから?

JPモルガンの推計によると、ナスダック100指数は9月21日にリバランスを実施し、SpaceXのウェイトを1.25%から約1.51%に引き上げ、約124億ドルのパッシブな純買いが発生するとされている。ウェイト増加の要因はロックアップ解除であり、今後も解除規模が拡大する見込みだ。11月中旬までに、23億株以上が順次取引可能な状態となる。ロックアップ解除とパッシブ買いの駆け引きが、SpaceXの第4四半期の価格形成を主導する可能性がある。

华尔街见闻2026/09/08 15:26

米国が「次世代コンピューティング革命」を加速!GlobalFoundries (GFS.US) が3.75億ドルの量子コンピューティング補助金を獲得、量子の新興勢力も同時に資金を獲得

グローバルファウンドリーズは火曜日、量子技術ソリューション(QTS)事業の成長軌道を加速するため、アメリカ商務省の「CHIPS法案」研究開発オフィスと最終合意に達し、3億7500万ドルの研究開発助成金を受けることを発表しました。

智通财经2026/09/08 13:56
米国が「次世代コンピューティング革命」を加速!GlobalFoundries (GFS.US) が3.75億ドルの量子コンピューティング補助金を獲得、量子の新興勢力も同時に資金を獲得