Matcha Meta يبلغ عن خرق أمني، تم استخراج 16.8 مليون دولار، مع وجود مستخدمين آخرين في خطر
- كشفت Matcha Meta عن خرق أمني متعلق بـ SwapNet أدى إلى سحب حوالي 16.8 مليون دولار بعد أن استغل المهاجمون موافقات الرموز المباشرة.
- شمل الاختراق عملية تبادل USDC مقابل Ether على شبكة Base قبل جسر الأموال إلى شبكة إيثريوم، وفقًا للبيانات المباشرة على السلسلة.
- يأتي هذا الحادث بعد هجمات حديثة على DeFi في Makina و CoWSwap، مما يسلط الضوء على المخاطر المستمرة المرتبطة بموافقات العقود الذكية.
فئة التبادل والجسر المدمجة التي طورها 0x، Matcha Meta، فقدت 16.8 مليون دولار من الأصول الرقمية بسبب خرق أمني في SwapNet، وفقاً لمنصة أمان الويب 3 PeckShield.
أفادت Matcha Meta يوم الاثنين بأنها تعرضت لثغرة أمنية خلال عطلة نهاية الأسبوع، حيث خدع المهاجمون الرموز من مدمج خارجي مدمج في واجهة Matcha Meta يُسمى SwapNet. ذكرت المنصة أن المستخدمين الذين عطّلوا ميزة "الموافقات لمرة واحدة" ومنحوا أذونات رموز مباشرة لمدمجات فردية كانوا معرضين لخطر فقدان أموالهم.
نحن على علم بحادث مع SwapNet قد يكون المستخدمون قد تعرضوا له على Matcha Meta لأولئك الذين عطّلوا الموافقات لمرة واحدة
نحن على اتصال بفريق SwapNet وقد قاموا بتعطيل عقودهم مؤقتاً
الفريق يحقق بنشاط وسيقدم…
— Matcha Meta (@matchametaxyz) يناير 25، 2026
في بيان مدمج التبادل على X، ذكرت MM أنها أصبحت على علم بالنشاط المشبوه بعد ظهور سجلات لحركات رموز كبيرة وغير مصرح بها من عقد موجه SwapNet في السجلات المعاملاتية. أكدت المنصة أنها اتصلت بفريق SwapNet، الذي "عطّل عقودهم مؤقتاً" لمنع المزيد من الخسائر.
قام مخرب Matcha Meta بتبديل 3k من عملات الإيثريوم من الضحايا
وفقاً لشركة أمان البلوك تشين PeckShield, قام المهاجم باستخراج الأموال عبر موافقات الرموز والتبديلات. نقلوا حوالي 10.5 مليون دولار أمريكي من عناوين الضحايا على Base، وهو طبقة ثانية من الإيثريوم، ثم قاموا بتبديل العملات المستقرة إلى 3655 إيثريوم، موحدين القيمة في أصل أكثر سيولة.
بعد إكمال التبديلات، بدأ المهاجم في جسر الإيثريوم من Base إلى الشبكة الرئيسية للإيثريوم لإخفاء أي آثار للمعاملات. الجسر هو عملية نقل الأصول بين سلاسل الكتل باستخدام العقود الذكية أو البروتوكولات الوسيطة. على الرغم من اعتباره "مشروعاً" في معظم الحالات، يستخدمه المهاجمون لأنه يجعل تتبع عملياتهم شبه مستحيل.
منح الجاني سابقاً سموحات الرموز لنقل الأموال دون توقيع المستخدم، مما يمنح الإذن لـ بسيطرة كاملة على شبكة TRON، حيث تُعد العملات المستقرة ذات الرسوم الصفرية أحدث اتجاه ساخن في عالم الكريبتو. لا تزال تحويلات USDT على Ethereum تحمل أحجامًا أعلى، ويرتبط ذلك إلى حد كبير بالتمويل اللامركزي والإقراض، بالإضافة إلى نشاط الحيتان. لإنفاق رموزهم. إذا تم تعيين السموحة على غير محدود، يمكن للعقد الخبيث أو المخترق استخراج الأموال حتى يتم استنفاد الرصيد.
قالت Matcha Meta إن المستخدمين الذين تفاعلوا مع المنصة باستخدام نظام الموافقة لمرة واحدة لم يتأثروا. توجه هذه الميزة أذونات الرموز عبر عقود AllowanceHolder و Settler الخاصة بـ 0x، مما يحد من تعرض المتداول من خلال منح الموافقات لمعاملة واحدة.
"بعد المراجعة مع فريق بروتوكول 0x، أكدنا أن طبيعة الحادث لم تكن مرتبطة بعقود AllowanceHolder أو Settler الخاصة بـ 0x"، كتبت Matcha Meta على X لاحقاً. وأضافت الشركة أن المستخدمين الذين عطّلوا الموافقات لمرة واحدة وحددوا سموحات مباشرة على عقود المدمج "يتحملون مخاطر كل مدمج."
بعد مراجعة الأمر مع فريق بروتوكول 0x، أكدنا أن طبيعة الحادث لا علاقة لها بعقود AllowanceHolder أو Settler الخاصة بـ 0x.
المستخدمون الذين تفاعلوا مع Matcha Meta عبر الموافقة لمرة واحدة آمنون.
المستخدمون الذين قاموا بتعطيل الموافقة… https://t.co/VQVmj4LL0F
— Matcha Meta (@matchametaxyz) يناير 25، 2026
أزالت منصة تبادل DEX الوظيفة التي تسمح للمستخدمين بتعيين سموحات مباشرة على المدمجات من خلال واجهتها، بينما طلبت من المجتمع إلغاء أي أذونات موجودة على عقد موجه SwapNet.
استمرار اختراقات العقود الذكية في التمويل اللامركزي 2026
يأتي حادث Matcha Meta بعد ستة أيام فقط من تعرض Makina Finance، وهو بروتوكول تمويل لامركزي بميزات التنفيذ الآلي، لخرق شبكي استخرج سيولة DUSD/USDC في Curve.
عندما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. من قبل Cryptopolitan، استخرج المهاجمون حوالي 1299 إيثريوم من صندوق العملات المستقرة في Curve الخاص بـ Makina، بقيمة 4.13 مليون دولار في ذلك الوقت. تضمن الخرق مزودي السيولة غير الوصييين المتصلين بـ oracle تسعير على السلسلة، وهو تغذية بيانات تستخدمها العقود الذكية لتحديد قيم الأصول.
وفقاً لشركة تحليل البلوك تشين إيليبتيك، تتضمن عمليات غسل الأموال على الويب المظلم اليوم بشكل كبير خدمات تبديل العملات، بما في ذلك التبادلات الفورية التي تعمل عبر مواقع ويب مستقلة أو قنوات تيليجرام.
في العام الماضي، أفادت منصة التبادل اللامركزية CoWSwap عن حدوث خرق أمني. أوضحت المنصة أن العقد المخترق نتج عن استغلال حساب مُنَفِّذ (solver). في نموذج CoWSwap، يوقّع المستخدمون على نوايا التداول التي تُمرَّر إلى مُنَفِّذين من أطراف ثالثة، يتنافسون لتقديم أفضل الأسعار وتخزين الرسوم المجمَّعة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
