Matcha Meta relata violação de segurança, US$ 16,8 milhões drenados, com mais usuários em risco
- Matcha Meta divulga uma violação de segurança relacionada à SwapNet que drenou cerca de US$ 16,8 milhões após os atacantes abusarem de aprovações diretas de tokens.
- De acordo com os dados on-chain, a exploração envolveu a troca de USDC por Ether na Base antes de transferir os fundos para a Ethereum.
- O incidente segue os recentes ataques DeFi na Makina e CoWSwap, destacando os riscos contínuos associados às aprovações de contratos inteligentes.
A plataforma de agregação de swaps e pontes construída pela 0x, Matcha Meta, perdeu US$ 16,8 milhões em ativos digitais devido a uma violação de segurança na SwapNet, de acordo com a plataforma de segurança Web3 PeckShield.
A Matcha Meta divulgou na segunda-feira que sofreu uma exploração de segurança no fim de semana, onde os atacantes enganaram tokens de um agregador externo integrado à interface da Matcha Meta chamado SwapNet. A plataforma disse que os usuários que desativaram seu recurso "One-Time Approvals" (Aprovações Únicas) e concederam permissões diretas de tokens para agregadores individuais estavam em risco de perder seus fundos.
Temos conhecimento de um incidente com a SwapNet que pode ter exposto os usuários do Matcha Meta, naqueles que desativaram as Aprovações Únicas
Estamos em contato com a equipe da SwapNet e eles desativaram temporariamente seus contratos
A equipe está investigando ativamente e fornecerá…
— Matcha Meta (@matchametaxyz) Janeiro 25, 2026
No comunicado da agregadora de swaps no X, a MM afirmou que tomou conhecimento de atividades suspeitas após registros de grandes movimentos não autorizados de tokens do contrato roteador da SwapNet aparecerem nos registros de transações. A plataforma confirmou que entrou em contato com a equipe da SwapNet, que “desativou temporariamente seus contratos” para evitar mais perdas.
O hacker do Matcha Meta trocou 3k moedas Ether das vítimas
De acordo com a empresa de segurança blockchain PeckShield, o atacante drenou fundos por meio de aprovações de tokens e swaps. Ele moveu aproximadamente 10,5 milhões de USDC de endereços de vítimas na Base, uma blockchain de camada 2 do Ether, e depois trocou as stablecoins por 3.655 Ether, consolidando o valor em um ativo mais líquido.
Após concluir as trocas, o atacante começou a fazer o bridge do Ether da Base para a mainnet do Ethereum para esconder quaisquer rastros de transação. O bridge é o processo de transferência de ativos entre blockchains usando contratos inteligentes ou protocolos intermediários. Embora seja considerado “legítimo” na maioria dos casos, os hackers o utilizam porque torna quase impossível rastrear suas operações.
O autor do crime havia anteriormente concedido permissões de tokens para mover fundos sem a assinatura do usuário, o que concede permissão para uma smart contract gastar seus tokens. Se uma permissão for definida como ilimitada, um contrato malicioso ou comprometido pode drenar os fundos até que o saldo se esgote.
O Matcha Meta afirmou que os usuários que interagiram com a plataforma usando seu sistema de Aprovação Única não foram impactados. Esse recurso roteia as permissões de tokens pelos contratos AllowanceHolder e Settler da 0x, limitando a exposição do trader ao conceder aprovações para uma única transação.
“Após revisar com a equipe de protocolo da 0x, confirmamos que a natureza do incidente não estava associada aos contratos AllowanceHolder ou Settler da 0x”, escreveu o Matcha Meta no X mais tarde. A empresa acrescentou que os usuários que desativaram as Aprovações Únicas e definiram permissões diretas nos contratos do agregador “assumem os riscos de cada agregador.”
Após revisão com a equipe do protocolo da 0x, confirmamos que a natureza do incidente não estava associada aos contratos AllowanceHolder ou Settler da 0x.
Os usuários que interagiram com o Matcha Meta por meio da Aprovação Única estão, portanto, seguros.
Usuários que desativaram One-Time… https://t.co/VQVmj4LL0F
— Matcha Meta (@matchametaxyz) Janeiro 25, 2026
A plataforma de swap DEX removeu a função para os usuários definirem permissões diretas nos agregadores por meio de sua interface, ao mesmo tempo em que pediu à comunidade que revogasse quaisquer permissões existentes no contrato roteador da SwapNet.
Os hacks de contratos inteligentes DeFi persistem em 2026
O incidente do Matcha Meta ocorre apenas seis dias após a Makina Finance, um protocolo de finanças descentralizadas com recursos de execução automatizada, sofrer uma violação de rede que drenou seu pool de liquidez DUSD/USDC na Curve.
Como reportou pela Cryptopolitan, os hackers extraíram cerca de 1.299 Ether do pool de stablecoin da Makina na Curve, valendo US$ 4,13 milhões na época. A violação envolveu provedores de liquidez não custodiais conectados a um oracle de preços on-chain, um feed de dados usado por contratos inteligentes para determinar o valor dos ativos.
De acordo com a empresa de análise blockchain Elliptic, grande parte da lavagem de dinheiro na dark web atual envolve serviços de troca de moedas, incluindo exchanges instantâneas que operam por meio de sites independentes ou canais do Telegram.
No ano passado, o agregador de exchanges descentralizadas CoWSwap relatou uma violação. A plataforma afirmou que o contrato comprometido decorreu da exploração de uma conta solver. No modelo da CoWSwap, os usuários assinam intenções de negociação que são passadas para solvers de terceiros, que competem para oferecer os melhores preços e armazenam as taxas coletadas.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
