Агрегатор DEX, работающий на блокчейне, потерял 17 миллионов долларов в результате крупной атаки на смарт-контракт.

Агрегатор децентрализованных бирж (DEX), работающий на блокчейне, SwapNet, стал жертвой крупной атаки на смарт-контракт, в результате которой было скомпрометировано почти 16,8 миллиона долларов в криптовалютных активах.

Этот инцидент подчеркивает постоянные риски безопасности, связанные с разрешениями на токены и контрактами маршрутизации сторонних разработчиков в децентрализованных финансах (DeFi).

Sponsored

Sponsored

Агрегатор DEX, работающий на блокчейне, SwapNet, подвергся взлому на сумму 16,8 миллиона долларов.

Компания PeckShield сообщила, что злоумышленник атаковал активность, связанную с SwapNet, доступную через Matcha Meta, мета-агрегатор DEX, разработанный командой 0x.

В сети Base злоумышленник обменивал примерно 10,5 миллиона долларов США в USDC на около 3655 ETH, прежде чем перевести средства в Ethereum, что является распространенной тактикой, используемой для усложнения отслеживания и восстановления средств.

#PeckShieldAlert Matcha Meta сообщила о взломе безопасности, связанном с SwapNet. Пользователи, которые отказались от "Одноразовых разрешений", находятся в зоне риска.

На данный момент было скомпрометировано около 16,8 миллиона долларов США в криптовалюте.

В #Base злоумышленник обменивал около 10,5 миллиона долларов США в $USDC на около 3655 $ETH и начал переводить средства… https://t.co/QOyV4IU3P3 pic.twitter.com/6OOJd9cvyF

— PeckShieldAlert (@PeckShieldAlert) 26 января 2026 г.

Компания Matcha Meta заявила, что уязвимость не связана с ее основной инфраструктурой. Вместо этого, затронуты пользователи, которые отключили систему "Одноразовых разрешений" от 0x, функцию безопасности, предназначенную для ограничения постоянных разрешений на токены.

Пользователи, отключившие эту функцию, предоставляли прямые разрешения базовым агрегаторам, включая маршрутизатор SwapNet, который и стал вектором атаки.

"Мы знаем об инциденте с SwapNet, которому могли подвергнуться пользователи на Matcha Meta, если они отключили "Одноразовые разрешения", - сообщила компания Matcha Meta в своем заявлении.

Платформа подтвердила, что координирует свои действия с командой SwapNet, которая временно отключила затронутые контракты, пока продолжается расследование.

Sponsored

Sponsored

В качестве меры предосторожности компания Matcha Meta настоятельно рекомендовала пользователям немедленно отозвать разрешения отдельным агрегаторам, не использующим систему "Одноразовых разрешений" от 0x.

Платформа подчеркнула контракт маршрутизатора SwapNet (0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e) как наиболее важный для отзыва разрешения. В противном случае кошельки могут оставаться уязвимыми, даже после того, как атака будет остановлена.

В качестве меры предосторожности мы рекомендуем отозвать все разрешения отдельным агрегаторам, за исключением контрактов одноразового одобрения от 0x.

Наиболее актуальным является маршрутизирующий контракт SwapNet по адресу 0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e https://t.co/NpwRWtVwzb

— Matcha Meta 🎆 (@matchametaxyz) 25 января 2026 г.

Компромисс между безопасностью и удобством в DeFi: риски, связанные с растущим количеством уязвимостей смарт-контрактов.

Этот инцидент отражает давний компромисс в DeFi между удобством и безопасностью. Одноразовые разрешения требуют от пользователей одобрения каждой транзакции отдельно, что снижает постоянные уязвимости. Однако это также создает дополнительные трудности для частых трейдеров.

Реклама

Реклама

Безограничные разрешения, хотя и быстрее, предоставляют смарт-контрактам постоянный доступ к средствам пользователя. Однако эта схема становится опасной, когда эти контракты подвергаются взлому.

Компания SwapNet еще не опубликовала подробный технический отчет об инциденте и не сообщила, будут ли компенсированы пострадавшие пользователи. Это оставляет открытыми вопросы об ответственности и восстановлении средств.

Отсутствие немедленной ясности, вероятно, усилит пристальное внимание к практикам утверждения и интеграции агрегаторов во всей экосистеме DeFi.

Еще одна уязвимость в Ethereum подчеркивает риски, связанные с неаудированными, закрытыми контрактами.

Этот инцидент произошел на фоне более широкой тенденции атак на смарт-контракты и инцидентов безопасности на рынке криптовалют https://beincrypto.com/us-government-contractor-crypto-heist/.

Реклама

Реклама

В тот же день аудитор безопасности Pashov сообщил об отдельной уязвимости в основной сети Ethereum, затронувшей примерно 37 WBTC, что составляет более 3,1 миллиона долларов.

Это было связано с закрытым контрактом, который был развернут всего 41 день назад. Контракт опубликовал только нечитаемый для человека машинный код, что препятствовало публичному анализу.

🚨Новая уязвимость смарт-контракта в основной сети Ethereum, обнаружена 3 часа назад – она затронула примерно 37 WBTC, что составляет более 3,1 миллиона долларов.

Контракт был развернут 41 день назад с неаудированным кодом (закрытый исходный код) – опубликован только нечитаемый машинный код. pic.twitter.com/5J8LZxEkJw

— pashov (@pashov) 25 января 2026 г.

Вместе эти инциденты подчеркивают множество возможностей для злоумышленников в DeFi. К ним относятся:

• Неаудированный код
• Постоянные разрешения
• Сложные маршрутизирующие уровни.

Несмотря на годы аудитов и улучшений безопасности, DeFi продолжает сталкиваться со структурными уязвимостями. Это возлагает ответственность на разработчиков и пользователей в вопросах баланса между удобством использования и управлением рисками.