Bitget App
Trade smarter
Acquista CryptoMercatiTradingPerpsStocksEarnAziendaIA e altro
Milioni svaniscono mentre una violazione della sicurezza colpisce Matcha Meta

Milioni svaniscono mentre una violazione della sicurezza colpisce Matcha Meta

CointurkCointurk2026/01/26 08:11
Mostra l'originale
Per:Cointurk

L'aggregatore di exchange decentralizzati Matcha Meta si è trovato coinvolto in una controversia in seguito a una violazione della sicurezza durante l'integrazione di SwapNet. L'incidente è emerso quando sono state notate attività on-chain in una domenica, portando diverse società di sicurezza a fornire stime divergenti sull'entità delle perdite finanziarie. Le analisi iniziali hanno suggerito che l'attaccante abbia trasferito asset USDC dalla rete Base a Ethereum. Il team del progetto non ha fornito una visione chiara riguardo allo stato dei fondi degli utenti.

Come è stata rilevata la violazione di SwapNet?

Il primo rapporto, basato su analisi on-chain, è stato condiviso da PeckShield, rivelando che circa 16,8 milioni di dollari in asset erano stati sottratti illecitamente. I dati indicavano che l'attaccante aveva scambiato 10,5 milioni di USDC sulla rete Base per acquisire circa 3.655 ETH e successivamente li aveva trasferiti tramite bridge sulla rete Ethereum. La rapidità di queste transazioni suggeriva uno scenario di sfruttamento automatizzato.

Un'altra società di sicurezza, CertiK, ha pubblicato una valutazione precedente stimando la perdita attorno ai 13,3 milioni di dollari. Secondo CertiK, la vulnerabilità derivava da un problema di “arbitrary call” all'interno del contratto SwapNet, che consentiva all'attaccante di trasferire fondi autorizzati. La discrepanza tra le due stime era dovuta a ulteriori transazioni rilevate durante il processo di bridging e a differenze metodologiche.

Nella sua risposta iniziale, Matcha Meta ha affermato che gli account che utilizzavano la funzione One-Time Approval non erano stati colpiti, mentre solo coloro che autorizzavano direttamente i contratti erano esposti a rischi. Il progetto ha quindi limitato la portata dell'attacco in base a tale struttura.

Autorizzazioni degli utenti e impatto sull'industria

In seguito all'incidente, Matcha Meta ha annunciato un'indagine in collaborazione con il team 0x, chiarendo che il problema non era collegato ai contratti AllowanceHolder o Settler di 0x. La dichiarazione ha sottolineato che fornire autorizzazione diretta a singoli contratti aggregatori comportava rischi aggiuntivi per gli utenti. Per questo motivo, l'opzione di autorizzazione diretta è stata rimossa per prevenire il ripetersi di eventi simili.

Anche se Matcha Meta non ha ancora fornito un nuovo aggiornamento sullo stato, l'industria nel suo complesso è sempre più preoccupata per l'aumento degli attacchi. I dati di Chainalysis hanno mostrato che i furti di criptovalute hanno superato i 3,41 miliardi di dollari nel 2025. Un singolo attacco su Bybit, pari a 1,5 miliardi di dollari, ha rappresentato quasi la metà delle perdite annuali.

Gli esperti sostengono che il caso Matcha Meta evidenzia la necessità di allineare i meccanismi di autorizzazione pensati per migliorare l'esperienza utente con architetture di sicurezza robuste. Poiché i bridge cross-chain e i contratti aggregatori diventano sempre più diffusi, la superficie d'attacco si amplia, intensificando il dibattito su come i rischi vengano trasferiti agli utenti finali.

0
0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!

Ti potrebbe interessare anche

Goldman Sachs: Non aspettate le elezioni di metà mandato, il mercato “Goldilocks” potrebbe accendere prima del previsto il rally di fine anno delle azioni USA

Goldman Sachs ritiene che il mercato abbia sovrastimato i rischi di stagflazione e di elevati rendimenti; l'effetto dei dazi si sta attenuando, l'energia potrebbe favorire la deflazione e la consumerizzazione dell'AI porterà a una riduzione dei costi, spingendo l'inflazione verso il basso. Sebbene la crescita rallenti, la redditività core rimane forte, mentre lo spazio di manovra delle banche centrali è limitato. In uno scenario "Goldilocks", il FOMO sull'AI si riaccende e non è necessario attendere le elezioni di medio termine: il rally "Goldilocks" potrebbe anticipare il trend di fine anno delle azioni USA.

华尔街见闻•2026/09/27 08:31

Il rapporto del terzo trimestre è imminente, Samsung Electronics e SK Hynix affrontano aspettative "estremamente elevate", mettendo alla prova il "mercato globale dell'AI".

L'ondata dell'AI sta guidando un "super ciclo" globale dei semiconduttori; Samsung e SK Hynix potrebbero vedere il loro utile operativo combinato per il terzo trimestre avvicinarsi al record storico di 190 mila miliardi di won sudcoreani. La competizione per la HBM4 si sta intensificando, mentre l'aumento di dieci volte della domanda di larghezza di banda di memoria da parte dell'AI generativa trasforma la memoria stessa nel vero "sangue" dei data center AI. Due imminenti rapporti finanziari determineranno se questa prosperità sia solo un fenomeno temporaneo o il segnale di una rivoluzione strutturale che rimodellerà le infrastrutture tecnologiche.

华尔街见闻•2026/09/27 01:11
Il rapporto del terzo trimestre è imminente, Samsung Electronics e SK Hynix affrontano aspettative "estremamente elevate", mettendo alla prova il "mercato globale dell'AI".

Direttore di Meta AI Alexandr Wang: Perché voglio creare Muse

Muse ha raggiunto 2,8 milioni di download in soli 12 giorni, superando le performance di ChatGPT nello stesso periodo e stabilendo un record di 264.000 download giornalieri negli Stati Uniti — il valore di mercato di Meta è così aumentato di 234 miliardi di dollari. Dietro a tutto ciò, vi è la lettera aperta del Chief AI Officer Alexandr Wang, che parla del "desiderio umano", e l'acquisizione da 14,3 miliardi di dollari di Zuckerberg, considerata allora "folle": oggi, risulta forse la mossa più vantaggiosa della storia della Silicon Valley, almeno sul piano del talento.

华尔街见闻•2026/09/26 12:01

UBS: mantiene il rating "Neutrale" su Tesla (TSLA.US), prezzo obiettivo 385 dollari. La narrazione sull'AI guida la logica di valutazione del prezzo delle azioni.

UBS prevede che la consegna globale di Tesla nel terzo trimestre del 2026 (3Q26) sarà di circa 470.000 unità, con un calo del 5% su base annua e dell'1% su base trimestrale.

智通财经•2026/09/26 07:56