Pengantar
Pada hari Minggu, Matcha Meta mengungkapkan bahwa pelanggaran keamanan yang terkait dengan salah satu penyedia likuiditas utamanya, SwapNet, telah mengkompromikan pengguna yang telah memberikan persetujuan kepada kontrak router SwapNet. Insiden ini menekankan bagaimana komponen yang diizinkan dalam ekosistem pertukaran terdesentralisasi dapat menjadi vektor serangan bahkan ketika infrastruktur inti tetap utuh. Penilaian publik awal menempatkan kerugian dalam kisaran sekitar $13 juta hingga $17 juta, dengan aktivitas di on-chain berpusat pada jaringan Base dan pergerakan lintas rantai menuju Ethereum. Pengungkapan ini mendorong pengguna untuk mencabut persetujuan dan meningkatkan pengawasan tentang bagaimana kontrak pintar yang terpapar pada router eksternal dilindungi.
Poin Penting
Pelanggaran ini berasal dari kontrak router SwapNet, mendorong panggilan mendesak bagi pengguna untuk mencabut persetujuan untuk mencegah kerugian lebih lanjut.
Perkiraan tentang dana yang dicuri bervariasi: CertiK melaporkan sekitar $13,3 juta, sementara PeckShield mencatat setidaknya $16,8 juta di jaringan Base.
Di Base, penyerang menukar sekitar 10,5 juta USDC untuk sekitar 3.655 ETH dan mulai menjembatani dana ke Ethereum.
CertiK mengaitkan kerentanan dengan panggilan sewenang-wenang dalam kontrak 0xswapnet, yang memungkinkan penyerang untuk mentransfer dana yang sudah disetujui untuk itu.
Matcha Meta mengindikasikan bahwa eksposur terkait dengan SwapNet daripada infrastruktur mereka sendiri, dan pejabat belum memberikan rincian tentang kompensasi atau langkah-langkah pencegahan.
Kelemahan kontrak pintar terus menjadi penggerak dominan eksploitasi crypto, menyumbang 30,5% dari insiden pada tahun 2025, menurut laporan keamanan tahunan SlowMist.
Ticker yang Disebutkan
Ticker yang disebutkan: Crypto → USDC, ETH, TRU
Sentimen
Sentimen: Netral
Dampak Harga
Dampak harga: Negatif. Pelanggaran ini menyoroti risiko keamanan yang sedang berlangsung di DeFi dan dapat memengaruhi sentimen risiko terkait penyediaan likuiditas yang bertanggung jawab dan manajemen persetujuan.
Ide perdagangan (Bukan Nasihat Keuangan)
Ide perdagangan (Bukan Nasihat Keuangan): Tahan. Insiden ini spesifik untuk jalur persetujuan router dan tidak secara langsung menyiratkan risiko sistemik yang lebih luas untuk semua protokol DeFi, tetapi itu membutuhkan kewaspadaan seputar manajemen persetujuan dan likuiditas lintas rantai.
Konteks pasar
Konteks pasar: Peristiwa ini terjadi di tengah perhatian yang meningkat terhadap keamanan DeFi dan aktivitas lintas rantai, di mana penyedia likuiditas dan agregator semakin mengandalkan komponen modular. Ini juga terjadi di latar belakang diskusi yang berkembang tentang tata kelola on-chain, audit, dan kebutuhan akan langkah-langkah pencegahan yang kuat saat protokol blue-chip dan pendatang baru bersaing untuk mendapatkan kepercayaan pengguna.
Mengapa ini penting
Mengapa ini penting
Insiden keamanan di agregator DeFi menggambarkan permukaan risiko yang persisten yang ada ketika beberapa lapisan protokol berinteraksi. Dalam kasus ini, pelanggaran dikaitkan dengan kerentanan dalam kontrak router SwapNet daripada arsitektur inti Matcha Meta, menyoroti bagaimana kepercayaan tersebar di antara komponen mitra dalam ekosistem yang dapat dikomposisi. Bagi pengguna, episode ini berfungsi sebagai pengingat untuk secara teratur meninjau dan mencabut persetujuan token, terutama setelah kecurigaan aktivitas on-chain yang abnormal.
Dampak finansial, meskipun masih berkembang, memperkuat pentingnya pemeriksaan ketat terhadap penyedia likuiditas eksternal dan kebutuhan untuk pemantauan real-time terhadap aliran persetujuan. Fakta bahwa penyerang dapat mengonversi sebagian besar dana yang dicuri menjadi stablecoin dan kemudian menjembatani aset ke Ethereum menyoroti dinamika lintas rantai yang memperumit kemampuan pelacakan pasca-insiden dan upaya restitusi. Bursa dan peneliti keamanan menekankan nilai dari lingkup izin yang terperinci, terikat waktu, dan kemampuan pencabutan awal untuk membatasi radius ledakan dari eksploitasi semacam itu.
Dari perspektif pasar, episode ini menambah narasi yang lebih luas tentang kerapuhan keuangan tanpa izin dan perlombaan yang sedang berlangsung untuk menerapkan langkah-langkah pencegahan yang kuat dan dapat diaudit di seluruh lapisan ekosistem DeFi. Meskipun bukan merupakan tuduhan sistemik terhadap Matcha Meta, insiden ini memperkuat seruan untuk audit keamanan yang terstandarisasi terhadap kontrak router dan akuntabilitas yang lebih jelas untuk modul pihak ketiga yang berinteraksi dengan dana pengguna.
Apa yang perlu diperhatikan selanjutnya
Apa yang perlu diperhatikan selanjutnya
Pembaruan resmi Matcha Meta tentang penyebab utama dan rencana remediasi atau kompensasi untuk pengguna yang terkena dampak.
Audit eksternal atau tinjauan pihak ketiga terhadap kontrak router SwapNet dan perubahan tata kelola untuk mencegah terulangnya insiden.
Pemantauan on-chain aktivitas jembatan Base-ke-Ethereum terkait dengan insiden ini dan pergerakan dana berikutnya.
Perkembangan regulasi dan standar industri seputar keamanan DeFi, khususnya kerangka audit kontrak pintar dan kontrol persetujuan pengguna.
Sumber & verifikasi
Postingan Matcha Meta di X memperingatkan pengguna untuk mencabut persetujuan SwapNet setelah pelanggaran.
Nasihat CertiK yang mengidentifikasi eksploitasi sebagai berasal dari panggilan sewenang-wenang dalam kontrak 0xswapnet yang memungkinkan transfer dana yang telah disetujui.
Pembaruan PeckShield yang mencatat sekitar $16,8 juta yang dikuras di Base, termasuk penukaran USDC untuk ETH dan menjembatani ke Ethereum.
Laporan Tahunan Keamanan Blockchain dan AML 2025 dari SlowMist yang merinci bagian insiden berdasarkan kategori, termasuk 30,5% yang dikaitkan dengan kerentanan kontrak pintar dan 24% untuk kompromi akun.
Liputan Cointelegraph tentang insiden Truebit, termasuk kerugian sebesar $26 juta dan penurunan token TRU, untuk konteks yang lebih luas tentang eksposur risiko kontrak pintar.
Isi artikel yang ditulis ulang
Pelanggaran keamanan di Matcha Meta menyoroti risiko kontrak pintar di ekosistem DEX
Dalam contoh terbaru tentang bagaimana DeFi dapat dikompromikan dari dalam, Matcha Meta mengungkapkan bahwa pelanggaran keamanan terjadi melalui salah satu jalur penyedia likuiditas utamanya—kontrak router SwapNet. Konsekuensi yang dihadapi pengguna adalah pencabutan persetujuan token, yang secara eksplisit didorong oleh protokol dalam posting publiknya. Pelanggaran ini tidak tampak berasal dari infrastruktur inti Matcha Meta, seperti yang diindikasikan perusahaan, tetapi lebih dari kerentanan dalam lapisan router mitra yang memberikan izin untuk memindahkan dana atas nama pengguna.
Perkiraan awal dari peneliti keamanan menempatkan dampak finansial dalam rentang yang ketat. CertiK mengkuantifikasi kerugian sekitar $13,3 juta, sementara PeckShield melaporkan angka minimum yang lebih tinggi sebesar $16,8 juta di jaringan Base. Perbedaan ini mencerminkan metode akuntansi on-chain yang berbeda dan waktu ulasan pasca-insiden, tetapi kedua analisis mengonfirmasi adanya kerugian yang signifikan terkait dengan fungsionalitas router SwapNet. Di Base, penyerang dilaporkan menukar sekitar 10,5 juta USDC (CRYPTO: USDC) untuk sekitar 3.655 ETH (CRYPTO: ETH) dan mulai menjembatani hasilnya menuju Ethereum, menurut buletin PeckShield yang diposting di X.
Sejauh ini, ~$16,8M nilai crypto telah dikuras. Di Base, penyerang menukar ~10,5M USDC untuk ~3.655 ETH dan telah mulai menjembatani dana ke Ethereum.
Penilaian CertiK memberikan penjelasan teknis untuk eksploitasi: panggilan sewenang-wenang dalam kontrak 0xswapnet memungkinkan penyerang menarik dana yang sudah disetujui oleh pengguna, secara efektif melewati pencurian langsung dari kolam likuiditas SwapNet dan sebagai gantinya memanfaatkan izin yang diberikan kepada router. Perbedaan ini penting karena menunjukkan adanya kelemahan tata kelola atau desain di lapisan integrasi, bukan pelanggaran terhadap pengawasan atau kontrol keamanan Matcha Meta sendiri.
Matcha Meta mengakui bahwa eksposur terkait dengan SwapNet dan tidak mengaitkan kerentanan dengan infrastruktur mereka sendiri. Upaya untuk mendapatkan komentar mengenai mekanisme kompensasi atau langkah-langkah pencegahan tidak segera dibalas, meninggalkan pengguna yang terkena dampak tanpa jalur remediasi yang jelas dalam waktu dekat. Insiden ini menggambarkan profil risiko yang lebih luas untuk agregator DEX: ketika kemitraan memperkenalkan antarmuka kontrak baru, penyerang dapat menargetkan aliran yang diizinkan yang berada di persimpangan persetujuan pengguna dan transfer dana otomatis.
Lanskap keamanan yang lebih luas di crypto tetap sangat tidak stabil. Pada tahun 2025, kerentanan kontrak pintar menjadi penyebab utama eksploitasi crypto, menyumbang 30,5% dari insiden dan 56 total kejadian, menurut laporan tahunan SlowMist. Bagian ini menyoroti bagaimana bahkan proyek-proyek canggih dapat tersandung oleh bug kasus tepi atau misconfigurations dalam kode yang mengatur transfer nilai otomatis. Kompromi akun dan akun sosial yang dikompromikan (seperti pegangan X korban) juga mewakili bagian yang cukup besar dari insiden, menyoroti sifat multi-vektor dari alat serangan.
Di luar sudut pandang teknis murni, insiden ini memberi makan ke dalam diskursus yang berkembang tentang penggunaan kecerdasan buatan dalam keamanan kontrak pintar. Laporan DESEMBER mencatat bahwa agen AI yang tersedia secara komersial menemukan sekitar $4,6 juta dalam eksploitasi on-chain secara real-time, memanfaatkan alat seperti Claude Opus 4.5, Claude Sonnet 4.5, dan GPT-5 dari OpenAI. Munculnya teknik probing dan eksploitasi yang didukung AI menambahkan lapisan kompleksitas pada penilaian risiko bagi auditor dan operator. Lanskap ancaman yang berkembang ini memperkuat perlunya pemantauan berkelanjutan, pencabutan izin yang cepat, dan langkah-langkah defensif yang dapat beradaptasi dalam ekosistem DeFi.
Dua minggu sebelum insiden SwapNet, kerentanan kontrak pintar yang menonjol lainnya mengakibatkan kerugian sebesar $26 juta untuk protokol Truebit, diikuti dengan reaksi harga yang tajam pada token TRU (CRYPTO: TRU). Episode semacam itu menyoroti fakta bahwa lapisan kontrak pintar tetap menjadi permukaan serangan utama bagi peretas, meskipun domain lain dalam ruang crypto—penyimpanan, infrastruktur terpusat, dan komponen off-chain—juga menghadapi ancaman yang persisten. Tema berulang adalah bahwa manajemen risiko harus melampaui audit dan bounty bug untuk mencakup tata kelola langsung, pemantauan real-time, dan praktik pengguna yang bijaksana seputar persetujuan dan pergerakan lintas rantai.
Saat pasar mencerna implikasi tersebut, pengamat menekankan bahwa jalur menuju ketahanan di DeFi bergantung pada langkah-langkah pencegahan berlapis dan respons insiden yang transparan. Sementara kerentanan SwapNet tampaknya terisolasi pada integrasi tertentu, insiden ini memperkuat pelajaran inti: bahkan mitra yang tepercaya dapat memperkenalkan risiko sistemik jika kontrak mereka berinteraksi dengan dana pengguna dengan cara yang melewati langkah-langkah pencegahan standar. Catatan on-chain akan terus berkembang saat penyelidik, Matcha Meta, dan mitra likuiditasnya melakukan tinjauan forensik dan menentukan apakah korban akan menerima kompensasi atau peningkatan kontrol risiko yang dapat mencegah insiden serupa di masa depan.
Artikel ini awalnya diterbitkan sebagai Matcha Meta Terkena Hack Kontrak Pintar SwapNet Senilai $16,8M di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.