Millionen gehen verloren, als eine Sicherheitslücke Matcha Meta trifft

Bitget

Neuigkeiten

Cointurk2026/01/26 08:11

Original anzeigen

Von:Cointurk

Bitget vereint das Traden mit Kryptowährungen, Aktien und Gold auf einer einzigen Plattform. Jetzt traden!

Ein Willkommenspaket im Wert von 6.200 USDT für neue Nutzer! Jetzt registrieren!

Der dezentrale Börsenaggregator Matcha Meta sieht sich nach einer Sicherheitsverletzung während der SwapNet-Integration mit Kontroversen konfrontiert. Dieser Vorfall wurde bekannt, als am Sonntag On-Chain-Aktivitäten bemerkt wurden, woraufhin verschiedene Sicherheitsunternehmen unterschiedliche Schätzungen über das Ausmaß der finanziellen Verluste abgaben. Erste Erkenntnisse deuteten darauf hin, dass der Angreifer USDC-Vermögenswerte vom Base-Netzwerk auf Ethereum transferierte. Das Projektteam gab keinen klaren Überblick über den Status der Nutzerfonds.

Wie wurde der SwapNet-Sicherheitsverstoß entdeckt? Nutzerautorisierungen und Auswirkungen auf die Branche

Wie wurde der SwapNet-Sicherheitsverstoß entdeckt?

Der erste Bericht, basierend auf On-Chain-Analysen, wurde von PeckShield veröffentlicht und zeigte, dass Vermögenswerte im Wert von etwa 16,8 Millionen US-Dollar unrechtmäßig abgezogen wurden. Die Daten belegten, dass der Angreifer 10,5 Millionen US-Dollar in USDC im Base-Netzwerk gegen etwa 3.655 ETH tauschte und diese anschließend ins Ethereum-Netzwerk bridgte. Die hohe Geschwindigkeit dieser Transaktionen deutete auf ein automatisiertes Ausnutzungsszenario hin.

Ein weiteres Sicherheitsunternehmen, CertiK, veröffentlichte eine frühere Einschätzung, die den Verlust auf etwa 13,3 Millionen US-Dollar bezifferte. Laut CertiK resultierte die Schwachstelle aus einem Problem mit „arbitrary call“ innerhalb des SwapNet-Vertrags, das es dem Angreifer ermöglichte, autorisierte Gelder zu transferieren. Die Abweichung der Zahlen zwischen beiden Berichten ergab sich aus zusätzlichen, während des Bridgings festgestellten Transaktionen sowie methodischen Unterschieden.

In seiner ersten Reaktion erklärte Matcha Meta, dass Konten, die die One-Time Approval-Funktion nutzten, nicht betroffen seien, sondern nur solche, die Verträge direkt autorisierten, Risiken ausgesetzt waren. Das Projekt begrenzte den Umfang des Angriffs anhand dieses Rahmens.

Nutzerautorisierungen und Auswirkungen auf die Branche

Nach dem Vorfall kündigte Matcha Meta an, die Untersuchung in Zusammenarbeit mit dem 0x-Team durchzuführen, und stellte klar, dass das Problem nicht mit den AllowanceHolder- oder Settler-Verträgen von 0x zusammenhing. In der Stellungnahme wurde betont, dass die direkte Autorisierung einzelner Aggregator-Verträge für Nutzer zusätzliche Risiken birgt. Daher wurde die Option zur direkten Autorisierung entfernt, um ähnliche Vorfälle zukünftig zu verhindern.

Auch wenn Matcha Meta bisher kein neues Status-Update veröffentlicht hat, wächst in der gesamten Branche die Besorgnis über die zunehmende Angriffswelle. Chainalysis-Daten zeigen, dass Diebstähle von Kryptowährungen im Jahr 2025 die Marke von 3,41 Milliarden US-Dollar überstiegen haben. Ein einzelner Angriff auf Bybit in Höhe von 1,5 Milliarden US-Dollar machte fast die Hälfte der jährlichen Verluste aus.

Experten sind der Ansicht, dass der Fall Matcha Meta die Notwendigkeit hervorhebt, Berechtigungsmechanismen, die zur Verbesserung der Nutzererfahrung entwickelt wurden, mit robusten Sicherheitsarchitekturen in Einklang zu bringen. Da Cross-Chain-Bridging und Aggregator-Verträge immer häufiger eingesetzt werden, vergrößert sich die Angriffsfläche, was die Diskussion darüber intensiviert, wie Risiken auf Endnutzer übertragen werden.

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn

APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.

Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Die Deutsche Bank, die vor zwei Wochen den "präzisen Höchstpunkt" vorhergesagt hat: Technologieaktien müssen noch um 5 % fallen, um den "Langfrist-Trendboden" zu erreichen

Vor zwei Wochen hat die Deutsche Bank die Bewertung von US-Technologieaktien und Large-Cap-Growth-Aktien herabgestuft. Seitdem haben sich Technologieaktien im Vergleich zu den übrigen Komponenten des S&P 500 um 12 Prozentpunkte schlechter entwickelt. Dennoch weist die Deutsche Bank darauf hin, dass Technologieaktien noch etwa 5 Prozentpunkte Abwärtspotenzial bis zum unteren Ende des langfristigen Trendkanals haben. Die Positionierung von institutionellen Anlegern kühlt schnell ab, und die Zeichen für eine Abwanderung von rund 30 Milliarden Dollar an Bottom-fishing-Kapital werden sichtbar. In der nächsten Zeit werden die Entwicklung der Quartalsberichte, die Kapitalflüsse und externe Risiken darüber entscheiden, ob die Anpassung bei einer strukturellen Rotation stoppen kann.

华尔街见闻•2026/10/25 07:21

Die Deutsche Bank, die vor zwei Wochen den "präzisen Höchstpunkt" vorhergesagt hat: Technologieaktien müssen noch um 5 % fallen, um den "Langfrist-Trendboden" zu erreichen

Goldman Sachs warnt: Egal, ob die Fed im Dezember die Zinsen erhöht oder nicht, der Markt ist möglicherweise auf beides nicht vorbereitet.

Goldman Sachs betrachtet eine Zinserhöhung im Dezember weiterhin als Basisszenario, aber der Markt preist eine Erhöhung mit etwa 90 % Wahrscheinlichkeit ein, wobei es zunehmend schwieriger wird, einen vollen Anstieg um 25 Basispunkte einzupreisen. Gleichzeitig wird erwartet, dass die KI-Investitionsausgaben im Jahr 2027 auf 1,6 Billionen US-Dollar steigen. Der Bedarf an Schuldenfinanzierung sowie das Risiko von Energieinflation bestehen weiterhin, und die Kreditspreads im Zusammenhang mit KI haben sich auf das breiteste Niveau im laufenden Jahr ausgeweitet. Der weitere Verlauf der US-Staatsanleihenrenditen bleibt somit weiterhin von einem ständigen Tauziehen zwischen bullishen und bearishen Kräften bestimmt.

华尔街见闻•2026/10/25 05:46

Goldman Sachs warnt: Egal, ob die Fed im Dezember die Zinsen erhöht oder nicht, der Markt ist möglicherweise auf beides nicht vorbereitet.

Wann endet der Abwärtstrend beim KI-Handel? Der Markt blickt auf das "Gefangenendilemma" hinter Metas "gigantischer Anleiheemission"

Barclays ist der Ansicht, dass der Wettlauf der KI-Giganten um eine frühzeitige Finanzierung ein „Gefangenendilemma“ schafft. Die kollektive Emission von Anleihen wird die Finanzierungskosten erhöhen und die Verengung der Kreditspreads begrenzen. Mit dem zunehmenden Risiko von niedrig bewerteten Anleihen und der verstärkten Kreditdifferenzierung bei KI-Emittenten wird die Frage, ob das Angebot an Finanzierungsmöglichkeiten vom Markt absorbiert werden kann, zum Schlüssel für die Beurteilung, ob KI-Transaktionen Stabilität erreichen können.

华尔街见闻•2026/10/25 03:31

Wann endet der Abwärtstrend beim KI-Handel? Der Markt blickt auf das "Gefangenendilemma" hinter Metas "gigantischer Anleiheemission"

Nach rekordverdächtigen Verkäufen von Hedgefonds empfiehlt Goldman Sachs, „selektiv“ in KI zu investieren, aber das Vertrauen bleibt begrenzt.

In den letzten acht Handelstagen haben Hedgefonds an sieben Tagen ihre Hebelwirkung reduziert, wodurch die Nettohebelung auf den niedrigsten Stand seit einem Jahr gesunken ist. Laut dem Goldman-Sachs-Strategen Louis Miller schafft der Rückgang des Momentum-Engagements, die starke Korrektur der Aktienkurse und die stabilen Gewinnerwartungen der führenden AI-Unternehmen Chancen für einen Einstieg in bestimmte Vermögenswerte. Pasquariello gibt jedoch zu, dass das Vertrauen in die Marktrichtung „begrenzt“ ist und die Kapitalrendite nach wie vor fraglich bleibt; Goldman Sachs empfiehlt eine selektive Positionierung im Bereich AI.

华尔街见闻•2026/10/25 02:31