Skip to content
← 뉴스로 돌아가기Matcha Meta Flags SwapNet Bug, Exposing Users to $16.8M Crypto Drain
Tech

Matcha Meta Flags SwapNet Bug, Exposing Users to $16.8M Crypto Drain

작성자 Mini ma신규0 평판· 2026. 1. 26.
0
0.0
참여하려면 로그인

0x에서 개발한 거래 플랫폼인 Matcha Meta는 통합 애그리거터인 SwapNet의 취약점에 대한 중요한 보안 경고를 발표했습니다. 이 익스플로잇으로 인해 1,680만 달러 이상의 암호화폐가 유출되었으며, 주로 Matcha의 일회성 승인 기능을 비활성화하고 개별 애그리거터 계약에 직접 토큰 승인을 부여한 사용자들에게 영향을 미쳤습니다.

 

주요 내용

  • SwapNet 버그로 인해 1,680만 달러 이상의 암호화폐가 유출되었습니다.

  • 이 취약점은 SwapNet 계약의 임의 호출에서 비롯되었으며, 일회성 승인을 비활성화한 사용자들에게 영향을 미쳤습니다.

  • Matcha와 SwapNet은 영향을 받은 계약을 비활성화했으며, 사용자는 즉시 수동 토큰 승인을 취소해야 합니다.

 

SwapNet 익스플로잇 상세 정보

이 보안 사고는 플랫폼의 일회성 승인 시스템을 사용하지 않기로 선택한 사용자들에게 잠재적인 위험을 인지한 Matcha Meta에 의해 알려졌습니다. 이 더 안전한 방법을 사용하는 대신, 이 사용자들은 SwapNet을 포함한 특정 애그리거터 계약에 직접 승인을 부여했습니다.

이 직접 승인 메커니즘을 통해 공격자는 SwapNet 계약 내의 "임의 호출" 취약점을 악용할 수 있었습니다. 이 익스플로잇을 통해 공격자는 추가 승인 없이 사용자가 이미 승인한 자금을 이체할 수 있었습니다. 온체인 데이터는 Base 네트워크에서 약 1,050만 달러 상당의 USDC가 3,655 ETH로 스왑된 것을 포함한 상당한 활동을 나타내며, 공격자는 이후 이 자금을 이더리움으로 브릿징했습니다.

 

보안 회사 확인 및 광범위한 영향

PeckShield 및 BlockSec과 같은 블록체인 보안 회사들은 자금 유출을 확인했습니다. PeckShield는 약 1,680만 달러가 유출되었으며, Base 네트워크 활동에 초점을 맞췄다고 보고했습니다. BlockSec의 Phalcon 플랫폼은 이더리움, 아비트럼, Base 및 BNB 체인 전반에 걸쳐 여러 피해자 계약이 표적이 되었으며, 총 손실액은 1,700만 달러를 초과할 수 있다고 밝혔습니다. 그들은 영향을 받은 계약이 오픈 소스가 아니며 "임의 호출" 함수를 노출하여 transferFrom 호출을 통해 자산을 유출하는 것을 용이하게 했다고 지적했습니다.

영향을 받은 두 개의 주요 배포자가 확인되었습니다. 0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112는 약 367만 달러를 손실했고, 0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA는 약 1,341만 달러를 손실했습니다.

 

Matcha의 대응 및 사용자 안내

이 사건에 대응하여 Matcha Meta는 SwapNet 팀과 협력하여 SwapNet의 계약을 일시적으로 비활성화했습니다. Matcha는 또한 AllowanceHolder 및 Settler 계약을 포함한 핵심 0x 프로토콜 인프라는 영향을 받지 않았다고 명확히 했습니다. Matcha의 일회성 승인 시스템을 지속적으로 사용한 사용자들은 안전합니다.

추가 위험을 완화하기 위해 Matcha Meta는 사용자가 애그리거터 계약에 직접 허용을 설정하는 옵션을 제거하여 향후 유사한 익스플로잇을 방지했습니다. 이 플랫폼은 모든 사용자에게 다음 조치를 취할 것을 강력히 권고합니다.

  • SwapNet 및 기타 제3자 애그리거터와 연결된 모든 승인을 즉시 취소하십시오.

  • 향후 거래 시 Matcha의 일회성 승인 시스템을 우선적으로 사용하십시오.

  • 진행 중인 조사 및 업데이트에 대한 정보를 계속 확인하십시오.

이 사건은 특히 제3자 서비스와 상호 작용할 때 DeFi 공간에서 토큰 승인을 신중하게 관리하는 것의 중요성을 강조합니다.

 

출처

 

 

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.

토론 (0)

로그인 토론에 참여하려면.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.