去中心化交易所聚合平台 Matcha Meta 周日报告了一起涉及其 SwapNet 集成的安全事件，多家区块链安全公司指出，用户资金损失高达数百万美元。

佩克希尔德估计的报告称，约有 1680 万美元的资产被盗，并援引链上数据显示，攻击者在开始将资金桥接到以太坊之前，先在 Base 上用约 1050 万美元的 USDC 兑换了约 3655 个 ETH。

另一家安全公司 CertiK 此前据报道据估计，Base 上的 USDC 损失较小，约为 1330 万美元。攻击者利用 SwapNet 合约中的“任意调用”漏洞，将获准转移的资金作为攻击目标。

Matcha Meta并未透露用户资金是否损失。更新该项目表示，此次风险仅限于禁用“一次性审批”功能并直接在各个聚合商合同中设置限额的用户。通过“一次性审批”功能进行交互的用户未受影响。

在与 0x 的协议团队审查了该事件后，Matcha Meta 随后确认的X 表示该问题与 0x 的 AllowanceHolder 或 Settler 合约无关。

Meta Match 在 X 公告中写道：“已禁用一次性审批功能并直接在各个聚合商合同中设置限额的用户，将承担各聚合商的风险。我们已取消用户直接在聚合商合同中设置限额的功能，以防止此类情况再次发生。”

截至发稿时，Matcha Meta尚未发布任何更新。The Block已联系该团队寻求进一步置评。

此次事件发生之际，黑客活动持续给加密货币行业带来压力。加密货币盗窃总额达…… 到2025年将超过34.1亿美元据Chainalysis的数据显示，网络攻击损失总额较上年的33.8亿美元大幅上升。其中，Bybit公司遭受的15亿美元黑客攻击占全年总损失的44%，而与朝鲜有关联的黑客组织则是最活跃的威胁团体，全年窃取的金额高达创纪录的20.2亿美元。