Mərkəzləşdirilməmiş birja aqreqatoru Matcha Meta SwapNet inteqrasiyası zamanı baş verən təhlükəsizlik pozuntusu nəticəsində mübahisələrin mərkəzinə çevrilib. Bu hadisə bazar günü zəncir üzərindəki fəaliyyətlər müşahidə edildikdən sonra ortaya çıxıb və müxtəlif təhlükəsizlik şirkətləri maliyyə itkilərinin miqyası ilə bağlı fərqli qiymətləndirmələr təqdim ediblər. İlkin müşahidələr göstərir ki, hücum edən şəxs USDC aktivlərini Base şəbəkəsindən Ethereum-a köçürüb. Layihə komandası istifadəçi vəsaitlərinin vəziyyəti ilə bağlı aydın məlumat verməyib.
Milyonlar itirildi: Təhlükəsizlik pozuntusu Matcha Meta-ya zərbə vurdu
Orijinal göstərin
By:Cointurk
Bitget kriptovalyuta, səhm və qızıl üzrə vahid platformada ticarət imkanı təqdim edir. İndi ticarət edin!
Yeni istifadəçilər üçün 6,200 USDT dəyərində xoş gəlmisiniz paketi! İndi qeydiyyatdan keçin!
SwapNet pozuntusu necə aşkarlandı?
Zəncir üzərində aparılan təhlillərə əsaslanan ilk hesabat PeckShield tərəfindən paylaşılaraq təxminən 16.8 milyon dollar dəyərində aktivlərin qanunsuz şəkildə çıxarıldığını açıqladı. Məlumatlar göstərir ki, hücumçu Base şəbəkəsində 10.5 milyon dollar dəyərində USDC-ni 3,655 ETH əldə etmək üçün dəyişdirib və ardından bu vəsaiti Ethereum şəbəkəsinə köçürüb. Bu əməliyyatların sürətli icrası avtomatlaşdırılmış istismar ssenarisinə işarə edir.
Başqa bir təhlükəsizlik şirkəti olan CertiK isə itkinin təxminən 13.3 milyon dollar olduğunu bildirdi. CertiK-in məlumatına görə, boşluq SwapNet müqaviləsindəki “arbitrary call” problemi ilə bağlı olub və bu, hücumçunun icazə verilmiş vəsaitləri köçürməsinə imkan verib. İki hesabat arasındakı rəqəm fərqi əlavə əməliyyatların körpüləmə prosesində aşkar edilməsi və metodoloji fərqlərlə izah olunur.
Matcha Meta ilk açıqlamasında bildirib ki, One-Time Approval funksiyasından istifadə edən hesablar təsirə məruz qalmayıb, yalnız birbaşa müqavilələrə icazə verənlər risklə üzləşib. Layihə komandasının fikrincə, hücumun miqyası bu çərçivədə məhdudlaşıb.
İstifadəçi icazələri və sənaye təsiri
Hadisədən sonra Matcha Meta 0x komandası ilə birlikdə araşdırma apardığını elan edib və problemin 0x-in AllowanceHolder və ya Settler müqavilələri ilə əlaqəli olmadığını dəqiqləşdirib. Bildirişdə istifadəçilərin birbaşa aqreqator müqavilələrinə icazə verməsinin əlavə risklər yaratdığı vurğulanıb. Buna görə, oxşar halların qarşısını almaq üçün birbaşa icazə seçimi ləğv edilib.
Matcha Meta hələ yeni status yeniləməsi təqdim etməsə də, bütövlükdə sənayedə artan hücum dalğası ilə bağlı narahatlıqlar artır. Chainalysis məlumatlarına görə, kriptovalyuta oğurluqları 2025-ci ildə 3.41 milyard dolları keçib. Bybit-də baş verən və 1.5 milyard dollar dəyərində olan tək bir hücum illik itkilərin demək olar ki, yarısını təşkil edib.
Mütəxəssislər bildirirlər ki, Matcha Meta hadisəsi istifadəçi təcrübəsini artırmaq üçün nəzərdə tutulmuş icazə mexanizmlərinin güclü təhlükəsizlik arxitekturası ilə uyğunlaşdırılmasının vacibliyini ön plana çıxarır. Şəbəkələrarası körpüləmə və aqreqator müqavilələrinin yayılması artdıqca, hücum səthi genişlənir və risklərin son istifadəçiyə ötürülməsi məsələsi daha çox müzakirə edilir.
0
0
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Qlobal səhm bazarlarının güclü yüksəlməsindən, qızılın dayanıqlılığından tutmuş inkişaf etməkdə olan bazarlarda arbitraj imkanlarına qədər, bu il aktivlərarası bazar tendensiyalarının əsas fərziyyəsi "real faiz dərəcələrinin aşağı düşməsi"dir, lakin bu doğrudurmu?
Goldman Sachs-in təhlili göstərir ki, hazırda səhm bazarı, qızıl, inkişaf etməkdə olan bazarlarda arbitraj və kredit spredlərinin daralması kimi müxtəlif aktivlərarası yüksəlişlər əslində eyni məntiqə əsaslanır: real faiz dərəcələrinin tezliklə enəcəyi gözləntisi. Lakin ABŞ-ın 10 illik real gəlirliliyi hələ də təxminən 2.50% yüksək səviyyədə qalır və bu əsas şərt hələ reallaşmayıb. Goldman Sachs tövsiyə edir ki, hələlik arbitraj hekayəsinə qarşı çıxmaq lazım deyil, lakin mövqelərin həcmini nəzarətdə saxlamaq lazımdır və yekun qərar üçün real faiz dərəcələrinin istiqamətini əsas götürmək lazımdır.
华尔街见闻•2026/08/19 05:11
TACO yenidən səhnədə! Trump Kanada üçün 50% tarifləri müvəqqəti olaraq dayandırdı, 20 milyard dollarlıq məhsul müvəqqəti tarif tufanından xilas oldu
Amerika Birləşmiş Ştatlarının prezidenti Donald Trump çərşənbə axşamı axşamı açıqladı ki, Kanada mallarına tətbiq olunacaq 50% yeni gömrük rüsumunu çərşənbə günü qüvvəyə minməli ikən üç gün təxirə salacaq, çünki iki ölkə razılığa gəlib.
智通财经•2026/08/19 04:11
Niyə saxlama səhmlərini almırsınız? Bu, iki nəhəngin cavabıdır.
AI infrastrukturunun populyarlaşması ilə yaddaş çiplərinin səhmləri ön plana çıxsa da, Ark Invest-dən Cathie Wood və texnologiya analitikləri Ben Thompson bu trenddən uzaq durmağı seçirlər. Cathie Wood xəbərdarlıq edir ki, qiymətlərin dəfələrlə artması mənfi siqnaldır, Cerebras və Groq kimi inference çipləri artıq mühəndislik səviyyəsində yüksək bant genişlikli yaddaşı kənarlaşdırıblar. Ben Thompson isə İranın Hörmüz boğazını bloklamasını misal gətirir — bu addım atıldıqda, rəqib yalnız yeni çıxış yolu axtarmağa daha sürətli başlayacaq. Yaddaşın parlaq anı, bəlkə də onun əvəzlənməsinin başlanğıcıdır.
华尔街见闻•2026/08/19 04:01
Vergidən Yayınma Alfası -- Wall Street-in ən populyar "Hedge Fondu Yeni Strategiyası", super zənginlərə "sıfır vergi dərəcəsi" əldə etməyə kömək edir
Wall Street-də hazırda "vergi qaçırmaq üçün Alpha" sevinci yaşanır və ABŞ-ın zənginləri "az vergi ödəmək" və "sıfır vergi ödəmək" anlayışını kvant biznesinə çevirirlər. Kvant nəhəngləri səhm satışını açmaqla bilərəkdən uçota zərər yazır, yüksək məbləğdə vergi fakturalarını dəqiq şəkildə kompensasiya edirlər və irs qanunu ilə birləşdirərək aktivlərin sonda "sıfır vergi" ilə ötürülməsinə nail olurlar. Bu istiqamətə axan kapital artıq bir trilyon dollardan çoxdur; nə qədər ki, tənzimləyici orqanların qılıncı başları üzərində asılır, bu yalnız elit varlılara məxsus kapital oyunu hələ də həddən artıq populyardır.
华尔街见闻•2026/08/19 03:51
