据去中心化交易所(DEX)聚合器Matcha Meta周日发布的公告,其主要流动性提供方之一SwapNet遭遇安全漏洞,成为最新一起因智能合约漏洞被利用而引发的网络攻击。

Matcha Meta在X平台发文披露了该漏洞事件,并警告曾关闭一次性代币授权的用户可能面临风险。该协议紧急呼吁用户立即撤销对SwapNet路由合约的所有授权,以防止进一步损失。

目前关于被盗资金金额存在不同估算。区块链安全公司CertiK表示大约有1330万美元被盗,而PeckShield则估算,仅在Base网络上至少有1680万美元资金被盗。

PeckShield在周一X平台的帖子中写道:“目前,约有1680万美元等值加密资产被盗。在Base链上,攻击者将约1050万USDC兑换成约3,655枚以太坊,并已开始将资金跨链桥接转入以太坊。 ”PeckShield也再次敦促用户撤销该协议相关的所有授权。

CertiK表示,该漏洞源于“@0xswapnet合约中存在任意调用,允许攻击者转移被授权的资金”。

Matcha Meta表示,此次风险敞口源自SwapNet,而非其自身基础设施。据Cointelegraph报道,已联系Matcha Meta就漏洞原因、对受影响用户的补偿计划及保障措施加强等问题征求意见,但截至发稿尚未收到回复。

据Cointelegraph 1月8日报道,本次事件发生前两周,另一智能合约漏洞曾导致离线计算协议Truebit损失2600万美元,并导致Truebit(TRU)代币价格暴跌99%。

智能合约成为加密黑客最大目标

智能合约漏洞已成为加密市场资金损失的主因。根据SlowMist年度报告,2025年所有加密攻击中,智能合约漏洞占比达30.5%,共发生56起网络安全事件。

账户被攻破及被盗用的X账号位居第二,占比24%。

安全研究团队指出,人工智能的进步也正在重塑漏洞发现方式。

去年12月,商用生成式AI智能体通过Anthropic的Claude Opus 4.5、Claude Sonnet 4.5及OpenAI的GPT-5,在现有协议中发现了价值460万美元的智能合约漏洞。