Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnCommunautéPlus
Des millions disparaissent suite à une faille de sécurité chez Matcha Meta

Des millions disparaissent suite à une faille de sécurité chez Matcha Meta

CointurkCointurk2026/01/26 08:11
Afficher le texte d'origine
Par:Cointurk

L’agrégateur d’échange décentralisé Matcha Meta se retrouve au centre d’une controverse à la suite d’une faille de sécurité survenue lors de l’intégration de SwapNet. L’incident a été révélé après que des activités on-chain ont été observées un dimanche, poussant plusieurs sociétés de sécurité à fournir des estimations divergentes sur l’ampleur des pertes financières. Les premières constatations ont suggéré que l’attaquant avait transféré des actifs USDC du réseau Base vers Ethereum. L’équipe du projet n’a pas offert de vision claire sur l’état des fonds des utilisateurs.

Comment la faille SwapNet a-t-elle été détectée ?

Le premier rapport, fondé sur des analyses on-chain, a été partagé par PeckShield, révélant qu’environ 16,8 millions de dollars d’actifs avaient été illicitement drainés. Les données ont indiqué que l’attaquant avait échangé 10,5 millions de dollars en USDC sur le réseau Base pour acquérir environ 3 655 ETH, transférés ensuite vers le réseau Ethereum. Le rythme rapide de ces transactions suggérait un scénario d’exploitation automatisée.

Une autre société de sécurité, CertiK, a publié une évaluation antérieure estimant la perte à environ 13,3 millions de dollars. Selon CertiK, la vulnérabilité provenait d’un problème de « call arbitraire » dans le contrat SwapNet, permettant à l’attaquant de transférer des fonds autorisés. L’écart entre les deux rapports s’explique par des transactions supplémentaires détectées lors du bridging et des différences méthodologiques.

Dans sa première réponse, Matcha Meta a affirmé que les comptes utilisant la fonctionnalité One-Time Approval n’étaient pas affectés, seuls ceux autorisant directement les contrats étaient exposés à des risques. Le projet a ainsi limité la portée de l’attaque selon ce cadre.

Autorisation des utilisateurs et impact sur l’industrie

À la suite de l’incident, Matcha Meta a annoncé mener une enquête en collaboration avec l’équipe 0x, précisant que le problème n’était pas lié aux contrats AllowanceHolder ou Settler de 0x. Le communiqué souligne que donner une autorisation directe à des contrats agrégateurs individuels posait des risques supplémentaires pour les utilisateurs. Par conséquent, l’option d’autorisation directe a été supprimée afin de prévenir de futures occurrences similaires.

Bien que Matcha Meta n’ait pas encore publié de nouvelle mise à jour de statut, l’industrie dans son ensemble s’inquiète de la montée des attaques. Selon les données de Chainalysis, les vols de cryptomonnaies ont dépassé 3,41 milliards de dollars en 2025. Une seule attaque sur Bybit, s’élevant à 1,5 milliard de dollars, représente près de la moitié des pertes annuelles.

Les experts estiment que l’affaire Matcha Meta met en lumière la nécessité d’aligner les mécanismes d’autorisation, conçus pour améliorer l’expérience utilisateur, avec des architectures de sécurité robustes. À mesure que les bridges cross-chain et les contrats agrégateurs se généralisent, la surface d’attaque s’élargit, intensifiant les débats sur la manière dont les risques sont transférés aux utilisateurs finaux.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Les dépenses d'investissement de Samsung et SK Hynix ont augmenté de 35 % au premier semestre ! Nvidia n'est pas parmi les cinq principaux clients de Samsung

Au premier semestre de 2026, les investissements cumulés dans les installations de semi-conducteurs de Samsung Electronics et SK Hynix ont atteint 43,2 billions de wons, soit une augmentation de 35,1 % en glissement annuel ; le taux d'utilisation de la capacité s'élève à 100 %, afin de répondre à la forte demande de stockage liée à l'IA. En ce qui concerne la structure des clients, Nvidia représentait 13,35 % du chiffre d'affaires de SK Hynix, et n’a pas figuré parmi les cinq principaux clients de Samsung, ce qui reflète le passage de la demande de stockage IA d'une forte dépendance à Nvidia vers une diversification. L’attention concurrentielle se tourne désormais vers les produits de prochaine génération et une clientèle plus étendue de fabricants de puces IA.

华尔街见闻2026/08/17 12:11

Les attentes de hausse des taux par la Fed s’atténuent, le dollar chute pour la troisième fois consécutive, atteignant son plus bas niveau depuis mai, et l’indice des devises des marchés émergents atteint un sommet historique.

Alors que les traders réduisent leurs attentes concernant un resserrement de la politique monétaire de la Réserve fédérale, le dollar poursuit sa baisse et les devises des marchés émergents atteignent des sommets historiques.

智通财经2026/08/17 11:41
Les attentes de hausse des taux par la Fed s’atténuent, le dollar chute pour la troisième fois consécutive, atteignant son plus bas niveau depuis mai, et l’indice des devises des marchés émergents atteint un sommet historique.

Le transport maritime dans le détroit d'Ormuz presque à l'arrêt ! Les producteurs d'énergie du Moyen-Orient cherchent désespérément des alternatives, les fournisseurs de GNL recourent exceptionnellement au transfert de navire à navire

Bien que les tensions entre les États-Unis et l'Iran concernant le détroit d'Ormuz, cette voie maritime cruciale, persistent, les fournisseurs s'efforcent toujours de garantir que le carburant continue d'être acheminé depuis l'intérieur du golfe Persique vers les marchés mondiaux.

智通财经2026/08/17 10:56
Le transport maritime dans le détroit d'Ormuz presque à l'arrêt ! Les producteurs d'énergie du Moyen-Orient cherchent désespérément des alternatives, les fournisseurs de GNL recourent exceptionnellement au transfert de navire à navire

Quelle est l'agressivité de la valorisation de l'IPO d'Anthropic ? Wall Street parie sur des revenus s'envolant à 200 milliards de dollars en 2028

Anthropic se prépare à entrer en bourse, avec Wall Street utilisant ses revenus prévus pour 2028 (environ 200 milliards de dollars) comme point d’ancrage principal pour la valorisation, plutôt que sa performance actuelle. L’entreprise connaît une croissance annuelle de ses revenus particulièrement rapide, mais les investissements massifs dans l’IA rendent la rentabilité encore lointaine. Le marché se réfère à la valorisation de sociétés à forte croissance telles que Palantir et SpaceX, pariant sur la capacité d’Anthropic à réaliser des économies d’échelle et à transformer cette croissance en profits à l’avenir. Toutefois, la durabilité de cette logique de valorisation élevée reste soumise à l’épreuve du marché.

华尔街见闻2026/08/17 10:26