matchameta

🧨 MATCHA META DEX LOVIT DE $16.8M SWAPNET EXPLOIT
$RESOLV
Aggregatorul de schimb descentralizat Matcha Meta a suferit un atac major de tip smart-contract legat de integrarea SwapNet, cu firma de securitate PeckShield raportând o pierdere de aproximativ 16,8 milioane de dolari în active crypto. Atacatorul a schimbat aproximativ 10,5 milioane de dolari în USDC pentru 3.655 ETH pe Base înainte de a transfera fondurile către Ethereum, evidențiind riscurile persistente DeFi în jurul aprobărilor de tokenuri. Utilizatorii sunt îndemnați să revocă imediat permisiunile pentru tokenuri pentru a-și proteja portofelele.
$AUCTION
📰 Surse: The Block, Cointelegraph, PeckShieldAlert
$DODO
#MatchaMeta #DEXHack #SwapNet #DeFiRisk #Mag7Earnings

🚨 Alerta criptomonedelor: pierderi de peste 34 de milioane de dolari într-o noapte
Piața s-a trezit abia acum, iar hackerii au început deja „lucrul”. În ultimele câteva ore au avut loc două atacuri majore, care au dus la pierderi totale de active ale utilizatorilor de peste 33 de milioane de dolari.
Iată informațiile cheie pe care trebuie să le cunoașteți:
1️⃣ SwapNet & Matcha Meta (pierdere de aproximativ 16,8 milioane de dolari)
Protocolul de infrastructură SwapNet a fost atacat pe rețeaua Base. Hackerii au schimbat aproximativ 10,5 milioane USDC în 3655 ETH și au început să-și scoată banii prin rețeaua Ethereum.
⚠️ Utilizatorii Matcha Meta, vă rugăm să fiți atenți: victimele în principal au fost acei utilizatori care au dezactivat opțiunea „Autorizații unice” (One-Time Approvals). Echipa Matcha a eliminat temporar funcția de restricție și a solicitat tuturor utilizatorilor care au dezactivat anterior această opțiune să o reactiveze imediat.
2️⃣ Vulnerabilitate a contractelor inteligente ale dezvoltatorilor (pierdere de peste 17 milioane de dolari)
Experții de la BlockSec au descoperit tranzacții anormale din două adrese de dezvoltatori pe rețelele Ethereum, Arbitrum, Base și BSC.
Hackerii au exploatat o vulnerabilitate de „apel de funcție arbitrar” în contractele inteligente neopen-source. Pe scurt: hackerii au profitat de autorizațiile existente ale utilizatorilor (approvals), executând comanda transferFrom pentru a sustrage direct activele.
📍 Adresa de primire a hackerului:
• 0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112 (aproximativ 3,67 milioane de dolari)
• 0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA (aproximativ 13,41 milioane de dolari)
🛡 Ce ar trebui să faceți?
Verificați imediat autorizațiile dvs. de token (approvals) prin Revoke.cash sau instrumente similare, revocând autorizațiile pentru protocoale suspecte sau neutilizate pe termen lung. Dacă folosiți Matcha, asigurați-vă că activați Autorizațiile unice. Fiți vigilenți: codul contractului care nu este open-source ascunde adesea riscuri de securitate mai mari.
Protejați-vă activele!🔒
#安全警报 #黑客攻击 #SwapNet #MatchaMeta #加密新闻