简要概述
- SwapNet漏洞导致1,680万美元被盗，用户在禁用一次性授权保护后遭受损失。
- 攻击者在桥接到以太坊之前，在Base上将1050万美元USDC兑换成ETH。
- Matcha Meta在安全公司标记出更广泛的DeFi风险后，已禁用受影响的合约。
与SwapNet相关的安全漏洞导致约1680万美元的损失，影响了通过Matcha Meta进行交互的用户。此次事件主要影响了禁用一次性授权的用户，从而暴露了持续的代币权限问题。
区块链安全公司PeckShieldAlert识别了该漏洞并追踪了资金的最初流向。攻击者针对的是保留无限授权的SwapNet路由合约，这些合约来自受影响用户的钱包。
在Base网络上，攻击者用大约1050万美元的USDC兑换了大约3655个以太币。随后，攻击者开始将兑换的资产桥接到以太坊主网，以增加追踪难度。
SwapNet作为流动性路由器，为Matcha Meta提供价格信息和深度流动性。此次漏洞涉及滥用现有授权，而非破解私钥或核心基础设施。
由0x团队开发的Matcha Meta确认了该问题，并立即禁用了受影响的SwapNet合约。平台还移除了允许用户直接授权第三方聚合器的选项。
安全公司标记更广泛风险，调查范围扩大
进一步分析表明，此次漏洞源于SwapNet合约中的任意调用漏洞。该缺陷允许攻击者在未请求新权限的情况下转移已获授权的代币。
安全公司BlockSec报告称，跨链的多个合约遭受损失，损失总额超过1700万美元。受影响的网络包括以太坊、Arbitrum、Base和BNB链，扩大了事件的影响范围。
另外，CertiK估算相关活动中被盗的USDC资金接近1330万美元。
部分涉事合约在部署时仍为闭源且未经过验证。
Matcha Meta随后确认，0x核心合约未受到此次事件影响。
依赖0x基础设施进行一次性授权的用户未受到影响。
此次事件再次引发对去中心化金融中持续授权问题的关注。
无限权限虽然带来便利，但在智能合约失败时也会增加风险。
与此同时，链上调查员ZachXBT批评Circle在冻结剩余USDC方面反应迟缓。据报道，约有300万美元的USDC仍存放在有冻结权限的地址中，等待响应。
此次漏洞事件为2026年初一系列DeFi安全失误增添了新篇章。行业数据显示，近年来被盗的加密资金达到历史新高，给协议安全实践带来了更大压力。
|
| 免责声明：本网站提供的信息仅为一般市场评论，不构成投资建议。我们鼓励您在投资前自行进行研究。 |
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
TRADOOR 代币在疑似价格操纵与洗盘交易背景下 30 分钟内暴跌 90%
Gate News 消息，4月25日——据链上分析师 Specter 称，TRADOOR 代币在今天凌晨 2:00 于 30 分钟内出现急剧 90% 的价格崩盘。该代币在 2026 年 3 月以来一度飙升高达 900%，随后突然崩塌，引发了关于价格操纵以及协同行为的怀疑
GateNews6小时前
AAVE、ZRO 跌 20%，此前发生 Kelp DAO 黑客事件
AAVE 和 ZRO 代币在 18 日 Kelp DAO 黑客事件之后的一周内大约下跌了 20%，该事件暴露了 DeFi 借贷和跨链桥基础设施中的结构性漏洞。截至 24 日上午 11:15 (根据 CoinMarketCap)，AAVE 交易价格为 94.68 美元 (周跌幅为 16.53%
Crypto Frontier12小时前
3.5 个月内法国 41 起加密绑架；Durov 归咎数据泄露
Gate News 消息，4月24日——据 Telegram 创始人 Pavel Durov 称，在 2026 年仅 3.5 个月内，法国已发生 41 起对加密货币持有者的绑架事件，他将激增归因于大规模的数据泄露。Durov 在一则 X 帖子中强调，敏感个人数据——包括税务机关掌握的信息，以及法国安全文件署发生的重大泄露中的信息——已经暴露了大约 1900 万人的姓名、地址和电话号码，使数字资产持有者更容易成为目标。
Gate News 消息，4月24日——据 Telegram 创始人 Pavel Durov 称，在 2026 年仅 3.5 个月内，法国已发生 41 起对加密货币持有者的绑架事件，他将激增归因于大规模的数据泄露。Durov 在一则 X 帖子中强调，敏感个人数据——包括税务机关掌握的信息，以及法国安全文件署发生的重大泄露中的信息——已经暴露了大约 1900 万人的姓名、地址和电话号码，使数字资产持有者更容易成为目标。
GateNews20小时前
Zondacrypto交易所遭3.5亿美元挪用指控，执行长公开否认
波兰最大的加密货币交易所之一 Zondacrypto 的执行长普热米斯瓦夫·克拉尔（Przemysław Kral）于 4 月 16 日在社交媒体上公开声明，该交易所无法存取一个持有 4,503 枚比特币的钱包，现值逾 3.5 亿美元。克拉尔公布了涉事钱包地址以否认挪用指控，但此一披露随即引发大规模提现。
Market Whisper04-24 02:59
CryptoQuant：KelpDAO 泄露漏洞引爆 2024 年以来最严重危机，Aave TVL 暴跌 33%
根据 CryptoQuant 在 4 月 23 日评估，上周发生的 KelpDAO 漏洞攻击，在 72 小时内使 Aave 面临 1.24 亿至 2.3 亿美元的潜在坏账风险，TVL 暴跌 33%，USDT 和 USDC 借款利率从 3.4% 飙升至 14%，ETH 借款利率升至 2024 年 1 月以来最高水平 8%。
Market Whisper04-24 02:13
CoW DAO 提出酌情拨款计划以补偿域名劫持受害者
Gate News 消息，4月24日——CoW DAO 已提出设立一项酌情拨款计划，用于补偿在 4 月 14 日 cow.fi 域名劫持事件中遭受损失的用户。该计划将通过从法律维权储备基金进行一次性拨付，为符合条件的受害者提供最高 100% 的损失补偿
GateNews04-24 01:52
