Millionlar yo‘qolib ketdi: xavfsizlik buzilishi Matcha Meta’ga zarba berdi

Bitget

Yangiliklar

Cointurk2026/01/26 08:11

Asl nusxasini ko'rsatish

tomonidan:Cointurk

Bitget kriptovalyutalar, aksiyalar va oltin savdosi uchun keng qamrovli yechimlarni taklif etadi. Savdo qiling!

Yangi foydalanuvchilar uchun 6200 USDT qiymatidagi tanishtiruv to'plami! Hozir ro'yxatdan o'ting!

Markazlashtirilmagan birja agregatori Matcha Meta, SwapNet integratsiyasi davomida yuz bergan xavfsizlik buzilishi ortidan mojaro markazida qoldi. Bu hodisa yakshanba kuni blokcheyn faoliyati aniqlanganda ma’lum bo‘ldi va turli xavfsizlik firmalari moliyaviy yo‘qotishlar ko‘lamiga oid turlicha baholar berdi. Dastlabki natijalar hujumchi USDC aktivlarini Base tarmog‘idan Ethereum’ga o‘tkazganini ko‘rsatdi. Loyiha jamoasi foydalanuvchi mablag‘lari holati borasida aniq ma’lumot bermadi.

SwapNet buzilishi qanday aniqlangan? Foydalanuvchi ruxsatnomalari va soha ta’siri

SwapNet buzilishi qanday aniqlangan?

Blokcheyndagi tahlillarga asoslangan birinchi hisobotni PeckShield e’lon qilib, taxminan 16,8 million dollar qiymatidagi aktivlar noqonuniy ravishda chiqarib olinganini ochiqladi. Ma’lumotlarga ko‘ra, hujumchi Base tarmog‘ida 10,5 million dollar USDC ni 3,655 ETH ga almashtirib, so‘ng uni Ethereum tarmog‘iga o‘tkazgan. Bu tranzaksiyalarning tezligi avtomatlashtirilgan ekspluatatsiya senariysi borligidan dalolat beradi.

Yana bir xavfsizlik firmasi CertiK esa, avvalgi baholashida yo‘qotish miqdorini taxminan 13,3 million dollar deb belgiladi. CertiK’ga ko‘ra, zaiflik SwapNet kontraktidagi “arbitrary call” muammosidan kelib chiqqan bo‘lib, hujumchiga ruxsat etilgan mablag‘larni o‘tkazishga imkon bergan. Ikkala hisobot o‘rtasidagi farq esa ko‘prikdan o‘tkazish jarayonida aniqlangan qo‘shimcha tranzaksiyalar va metodologik tafovutlar bilan bog‘liq.

Dastlabki javobida Matcha Meta, One-Time Approval funksiyasidan foydalangan akkauntlarda muammo kuzatilmaganini, faqat to‘g‘ridan-to‘g‘ri kontraktlarga ruxsat berganlar xavf ostida qolganini bildirdi. Loyiha ushbu asosda hujum ko‘lamini chekladi.

Foydalanuvchi ruxsatnomalari va soha ta’siri

Voqeadan so‘ng Matcha Meta 0x jamoasi bilan hamkorlikda surishtiruv olib borayotganini e’lon qildi va muammo 0x’ning AllowanceHolder yoki Settler kontraktlariga aloqador emasligini aniqlashtirdi. Bayonotda agregator kontraktlariga to‘g‘ridan-to‘g‘ri ruxsat berish foydalanuvchilar uchun qo‘shimcha xavf tug‘dirishi ta’kidlandi. Shu sababli, bunday ruxsat variantini olib tashlashga qaror qilindi.

Matcha Meta hali yangi holat bo‘yicha yangilangan ma’lumot bermagan bo‘lsa-da, sohada hujumlar sonining ko‘payishi tobora ko‘proq xavotir uyg‘otmoqda. Chainalysis ma’lumotlariga ko‘ra, kriptovalyuta o‘g‘riliklari 2025 yilda 3,41 milliard dollarni tashkil etdi. Bybit’da bir martalik hujum 1,5 milliard dollarni yo‘qotishga sabab bo‘ldi va bu yilgi yo‘qotishlarning deyarli yarmini tashkil etdi.

Mutaxassislar Matcha Meta hodisasi foydalanuvchi tajribasini yaxshilash uchun mo‘ljallangan ruxsat mexanizmlarini mustahkam xavfsizlik arxitekturasi bilan moslashtirish zarurligini ko‘rsatadi, deya hisoblashmoqda. Kross-zanjirli ko‘prik va agregator kontraktlari keng tarqalgani sari hujum yuzasi ham kengayib, risklarning oxirgi foydalanuvchilarga o‘tishi atrofida bahslar kuchaymoqda.

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.

APR 12% gacha. Yangi tokenlar airdropi.

Qulflash!

Sizga ham yoqishi mumkin

Micron (MU.US) moliyaviy hisobotlari "portladi", lekin aksiyalar narxi tebrandi: xotira super sikli hali ham tugamadi, bozor nega endi hayajonlanmayapti?

Micron hozirda taxminan 7 baravar kelajak P/E ko‘rsatkichi bilan baholanmoqda, bu bozorda o‘sish sur’ati sekinlashishiga bo‘lgan xavotirlarni aks ettiradi, shuningdek, uzoq muddatli qiymatining past baholangan bo‘lishi ehtimolini ham o‘z ichiga olishi mumkin.

智通财经•2026/10/01 09:11

AI baholashdagi farqlar kuchaymoqda! Anthropic IPO: Silicon Valleyda 2 trillion dollar deb baholanmoqda, Wall Street esa 1,5 trillion dollarni tan oladi

Anthropic IPO bahosi muhokamalari, Silikon vodiysi va Uoll-strit o‘rtasidagi narx belgilash tafovutiga e’tibor qaratmoqda. Silikon vodiysining venchur kapitalchilari hali ham sun’iy intellekt o‘sishiga yuqori narxlarda sarmoya kiritmoqda, ayrim investitsiya banklari esa dastlabki bosqichda taxminan 2 trillion dollarlik bahoni muhokama qilmoqda; Uoll-strit ochiq bozor muassasalari esa yuqori foiz stavkalari, hisoblash quvvati kapital xarajatlari va doimiy moliyaviy bosimlarga e’tibor qaratib, 1,5 trillion dollarlik bahoga moyil bo‘lishmoqda.

华尔街见闻•2026/10/01 05:11

Micron (MU.US) Q4 telefon anjumani: Boshqaruv "taklif va talab muvozanatini ko‘ra olmayapmiz" deydi, kelgusi yilda 75% yetkazib berish allaqachon kafolatlangan, 2028-yil 2027-yildan ham qattiqroq bo‘ladi

Micron Technology (MU.US) rahbariyati to‘rtinchi moliyaviy chorakdagi telefon yig‘ilishida ijobiy signal berdi, ularning aytishicha, AI tomonidan rag‘batlantirilgan xotira talabi doim kuchli bo‘lib qolmoqda va 2027 hamda 2028 yillarda ham talab va taklif tarangligicha qoladi.

智通财经•2026/10/01 04:36

Muse tajribasidan so'ng, Airbnb-ni to'liq sotdim

Bir tajribali tahlilchi, Airbnb ga ko‘p sarmoya kiritgan bo‘lishiga qaramay, Meta AI ilovasi Muse ni atigi 10 kun sinab ko‘rgach, Airbnb ni to‘liq sotishga qaror qildi. Uning fikricha, Muse nafaqat uning afzalliklarini tushuna olgan, balki Airbnb ni chetlab o‘tib, to‘g‘ridan-to‘g‘ri xonani bron qilishga yordam bera olgan va narx 60% arzon bo‘lgan. Agar AI agentlari siz uchun narxlarni solishtira boshlasa, buyurtmani bekor qilib, qayta bron qilishsa, internet platformalari hayotiy ahamiyatga ega bo‘lgan “trafik to‘sig‘i” jiddiy tahdid ostida qoladi va “faol elektron tijorat” davri boshlanayotgan bo‘lishi mumkin.

华尔街见闻•2026/10/01 03:21