swapnet

ChainCatcher 消息，BlockSec 发布闭源合约重大漏洞分析，其检测到一系列针对 SwapNet 和 Aperture Finance 部署在以太坊、Arbitrum、Base 和 BSC 上的受害合约的可疑交易，总损失超过 1700 万美元。 从根本上看，这两起事件的根源都很简单，受害合约由于输入验证不足而存在任意调用漏洞，攻击者可以利用该漏洞滥用现有的代币授权，从而 transferFrom 窃取资产。 尽管 SwapNet 和 Aperture Finance 事件影响了不同的协议和区块链，但两者的根本问题并不复杂：用户控制的底层调用，以及持有代币授权的合约中输入验证不足。

ChainCatcher 消息，Matcha Meta 在 X 平台发文表示，已注意到与 SwapNet 相关的一起安全事件，部分在 Matcha Meta 上关闭“一次性授权（One-Time Approval）”的用户可能受到影响。 目前已与 SwapNet 团队取得联系，后者已暂时停用其合约，在与 0x 协议团队复核后确认本次事件不涉及 0x 的 AllowanceHolder 或 Settler 核心合约，通过一次性授权方式与 Matcha Meta 交互的用户可以安全使用，为避免类似情况再次发生已将用户直接向聚合器设置限额的功能移除。 ChainCatcher 此前消息，SwapNet 遭遇攻击，约 1680 万美元加密资产被盗。

ChainCatcher 消息，据市场消息，Matcha Meta 报告了一起涉及 SwapNet 的安全漏洞，未启用“一次性授权”功能的用户面临风险。截至目前，已有价值约 1,680 万美元的加密资产被盗。 在 Base 链上，攻击者已将约 1,050 万枚 USDC 兑换为约 3,655 枚 ETH，并已开始将资金跨链至以太坊。请立即撤销所有对 0x 一次性授权合约之外的独立聚合器的授权。