Trình tổng hợp DEX bị tấn công bởi lỗ hổng SwapNet trị giá 16,8 triệu đô la sau khi bỏ qua xác nhận

• Quảng cáo -

Công cụ tổng hợp sàn giao dịch phi tập trung Matcha Meta đã xác nhận một sự cố bảo mật liên quan đến việc tích hợp SwapNet, dẫn đến mức thiệt hại ước tính khoảng 16,8 triệu USD.

Vụ vi phạm lần đầu được công ty an ninh blockchain PeckShield phát hiện, sau đó được CertiK cung cấp thêm phân tích kỹ thuật.

Điều gì đã xảy ra sai

Theo các phát hiện được chia sẻ bởi các nhà nghiên cứu bảo mật, lỗ hổng này đặc biệt nhắm vào những người dùng đã tắt tính năng “Phê duyệt một lần” của Matcha Meta. Bằng việc từ chối, những người dùng đó đã cấp quyền truy cập bền vững trực tiếp cho hợp đồng router của SwapNet, tạo ra một bề mặt tấn công mà sau đó đã bị lạm dụng.

#PeckShieldAlert Matcha Meta đã báo cáo một sự cố vi phạm bảo mật liên quan đến SwapNet. Người dùng đã từ chối “Phê duyệt một lần” có nguy cơ.

Cho đến nay, đã có khoảng ~$16,8M giá trị crypto bị rút cạn.

Trên #Base, kẻ tấn công đã hoán đổi ~10,5M $USDC lấy ~3,655 $ETH và đã bắt đầu chuyển tiền sang… https://t.co/QOyV4IU3P3 pic.twitter.com/6OOJd9cvyF

— PeckShieldAlert (@PeckShieldAlert) ngày 26 tháng 1 năm 2026

CertiK xác định nguyên nhân gốc rễ là một lỗ hổng “gọi tùy ý” trong hợp đồng SwapNet. Lỗ hổng này cho phép kẻ tấn công khởi tạo các lần chuyển tiền trái phép từ các ví đã từng phê duyệt router trước đó, từ đó vô hiệu hóa các biện pháp bảo vệ thông thường một cách hiệu quả.

Di chuyển tiền và phạm vi

Hoạt động on-chain cho thấy kẻ tấn công đã hoán đổi khoảng 10,5 triệu USD USDC trên Base lấy khoảng 3.655 ETH, trước khi chuyển các tài sản đó sang Ethereum. Việc di chuyển xuyên chuỗi dường như được thiết kế để làm phức tạp công tác theo dõi và khôi phục.

Điều quan trọng là sự cố không ảnh hưởng đến tất cả người dùng của Matcha. Mức phơi nhiễm chỉ giới hạn ở các ví đã tắt phê duyệt một lần theo cách thủ công và cấp quyền trực tiếp cho các hợp đồng SwapNet.

                Bitcoin vượt Gold và Silver trong cuộc thăm dò đầu tư 100.000 USD

Các biện pháp ứng phó khẩn cấp

Trước tình huống bị khai thác, Matcha Meta đã thực hiện một số bước ngay lập tức:

• Các hợp đồng SwapNet đã bị tạm dừng để ngăn chặn các khoản lỗ tiếp theo.
• Người dùng đã được kêu gọi thu hồi các phê duyệt hiện có, đặc biệt là đối với hợp đồng router SwapNet
  (0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e).
• Nền tảng đã loại bỏ tùy chọn tắt phê duyệt một lần, nhằm giảm các rủi ro tương tự trong tương lai.

Sự cố này cho thấy sự đánh đổi về bảo mật liên quan đến các phê duyệt hợp đồng bền vững và củng cố tầm quan trọng của việc thường xuyên rà soát quyền, đặc biệt khi tương tác với các công cụ tổng hợp và hợp đồng định tuyến.