數百萬資金流失，Matcha Meta 遭遇安全漏洞

SwapNet漏洞是如何被發現的？

根據鏈上分析的首份報告，由PeckShield分享，顯示約1,680萬美元資產被非法轉移。數據顯示，攻擊者將1,050萬美元USDC在Base網絡兌換成約3,655顆ETH，隨後將這些資產跨鏈至Ethereum。交易進行速度極快，暗示為自動化利用漏洞的情形。

另一家安全公司CertiK則較早發布評估，損失預估約為1,330萬美元。CertiK表示，漏洞來源於SwapNet合約存在“任意調用”問題，使攻擊者能夠轉移已授權資金。兩份報告數字差異，主要來自於跨鏈過程中發現的額外交易及分析方法不同。

Matcha Meta在初步回應中表示，使用One-Time Approval功能的帳戶未受影響，只有直接授權合約的用戶面臨風險。項目團隊據此框架限制了攻擊的範圍。

用戶授權與行業影響

事件發生後，Matcha Meta宣布將與0x團隊合作調查，並澄清問題並未涉及0x的AllowanceHolder或Settler合約。聲明強調，對單一聚合器合約直接授權會給用戶帶來額外風險。因此，已移除直接授權選項，以防止類似事件再發。

儘管Matcha Meta尚未發布新的狀態更新，整個行業對於攻擊潮升溫的情況日益關注。Chainalysis數據顯示，加密貨幣盜竊案在2025年超過34.1億美元。單一Bybit攻擊事件損失高達15億美元，佔全年損失近半。

專家認為，Matcha Meta事件凸顯了提升用戶體驗的授權機制需與強健安全架構相結合的必要性。隨著跨鏈橋與聚合器合約的普及，攻擊面隨之擴大，如何將風險轉嫁到終端用戶成為討論焦點。