L’agrégateur d’échange décentralisé Matcha Meta se retrouve au centre d’une controverse à la suite d’une faille de sécurité survenue lors de l’intégration de SwapNet. L’incident a été révélé après que des activités on-chain ont été observées un dimanche, poussant plusieurs sociétés de sécurité à fournir des estimations divergentes sur l’ampleur des pertes financières. Les premières constatations ont suggéré que l’attaquant avait transféré des actifs USDC du réseau Base vers Ethereum. L’équipe du projet n’a pas offert de vision claire sur l’état des fonds des utilisateurs.
Des millions disparaissent suite à une faille de sécurité chez Matcha Meta
Comment la faille SwapNet a-t-elle été détectée ?
Le premier rapport, fondé sur des analyses on-chain, a été partagé par PeckShield, révélant qu’environ 16,8 millions de dollars d’actifs avaient été illicitement drainés. Les données ont indiqué que l’attaquant avait échangé 10,5 millions de dollars en USDC sur le réseau Base pour acquérir environ 3 655 ETH, transférés ensuite vers le réseau Ethereum. Le rythme rapide de ces transactions suggérait un scénario d’exploitation automatisée.
Une autre société de sécurité, CertiK, a publié une évaluation antérieure estimant la perte à environ 13,3 millions de dollars. Selon CertiK, la vulnérabilité provenait d’un problème de « call arbitraire » dans le contrat SwapNet, permettant à l’attaquant de transférer des fonds autorisés. L’écart entre les deux rapports s’explique par des transactions supplémentaires détectées lors du bridging et des différences méthodologiques.
Dans sa première réponse, Matcha Meta a affirmé que les comptes utilisant la fonctionnalité One-Time Approval n’étaient pas affectés, seuls ceux autorisant directement les contrats étaient exposés à des risques. Le projet a ainsi limité la portée de l’attaque selon ce cadre.
Autorisation des utilisateurs et impact sur l’industrie
À la suite de l’incident, Matcha Meta a annoncé mener une enquête en collaboration avec l’équipe 0x, précisant que le problème n’était pas lié aux contrats AllowanceHolder ou Settler de 0x. Le communiqué souligne que donner une autorisation directe à des contrats agrégateurs individuels posait des risques supplémentaires pour les utilisateurs. Par conséquent, l’option d’autorisation directe a été supprimée afin de prévenir de futures occurrences similaires.
Bien que Matcha Meta n’ait pas encore publié de nouvelle mise à jour de statut, l’industrie dans son ensemble s’inquiète de la montée des attaques. Selon les données de Chainalysis, les vols de cryptomonnaies ont dépassé 3,41 milliards de dollars en 2025. Une seule attaque sur Bybit, s’élevant à 1,5 milliard de dollars, représente près de la moitié des pertes annuelles.
Les experts estiment que l’affaire Matcha Meta met en lumière la nécessité d’aligner les mécanismes d’autorisation, conçus pour améliorer l’expérience utilisateur, avec des architectures de sécurité robustes. À mesure que les bridges cross-chain et les contrats agrégateurs se généralisent, la surface d’attaque s’élargit, intensifiant les débats sur la manière dont les risques sont transférés aux utilisateurs finaux.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Nomura avertit : les indices boursiers américains sont "gravement déformés", dix actions représentent 70% de la hausse du S&P ; attention à l'impact potentiel du diesel
McElligott estime que le S&P 500 connaît une « prospérité illusoire » : 85 % des actions qui le composent ont déjà corrigé (un sixième ayant perdu la moitié de leur valeur). Plus préoccupant encore, la faible corrélation actuelle des marchés n’a été observée que juste avant la crise financière de 2007 et lors de l’« apocalypse de la volatilité » en 2018. Le marché fait face à deux risques majeurs : premièrement, la déception des revenus d’OpenAI (seulement 30 % des attentes) remet en question la tendance de l’IA ; deuxièmement, le déficit structurel dans le raffinage fait que « l’écart du diesel devient la volatilité des taux d’intérêt », constituant ainsi une bombe à retardement.

Le rendement des bons du Trésor américain à 10 ans approche 5,4 %, l'aura de l'IA ne peut masquer les inquiétudes sur la "surévaluation" du S&P 500
Derrière le nouveau sommet historique du S&P 500, seulement 30 % des composants de l'indice se situent au-dessus de leur moyenne mobile sur 50 jours, marquant le record le plus bas de largeur du marché lors d'un sommet depuis 1990. Le Russell 2000 a chuté cinq semaines consécutives et le rendement des obligations à haut risque a grimpé jusqu'à 15 %. Société Générale avertit : si le rendement des obligations américaines atteint 6 % et que le prix du pétrole monte à 150 dollars, le S&P 500 pourrait chuter de plus de 20 % l'année prochaine. Par ailleurs, certains gestionnaires de fonds performants ont entièrement liquidé leurs positions en IA pour se tourner vers l'énergie, affirmant que l'épuisement des financements signifierait "la fin du jeu".
Les frais de transport des pétroliers atteignent leur plus haut niveau en soixante ans : acheminer un bateau de pétrole des États-Unis vers la Chine coûte plus cher que lancer une fusée !
Le coût de transport d'un baril de pétrole brut a grimpé jusqu'à 41 dollars, atteignant près de la moitié du prix du pétrole, et le tarif d'un seul voyage a parfois suffi à acheter un nouveau pétrolier. La crise au Moyen-Orient a entraîné une pénurie structurelle de capacité de transport dans le détroit d'Ormuz, aggravée par des opérations de transfert de navire à navire qui allongent les cycles de rotation. Ainsi, le fret des VLCC est passé d'une moyenne annuelle de 9,2 millions de dollars à 77 millions de dollars, soit une hausse de plus de 8 fois. Les marges bénéficiaires des raffineurs sont rapidement érodées et le prix moyen des pétroliers d'occasion a atteint un niveau historique, dépassant exceptionnellement celui des navires neufs.

Suivre la baisse mais pas la hausse ! L’argent fait face à des difficultés
La logique de la demande pour l'IA et l'énergie solaire continue de se confirmer, mais les prix chutent à contre-courant — la vigueur du dollar américain et la hausse des taux d'intérêt réels ont complètement écrasé les fondamentaux. Les capitaux spéculatifs ont vendu pour 1,6 milliard de dollars en une semaine, atteignant un pic annuel, tandis que les positions nettes vendeuses des CTA ont augmenté de 2,6 milliards de dollars pour atteindre leur plus haut niveau de l'année. Cependant, les analystes de Goldman Sachs estiment que ces positions vendeuses extrêmes accumulent en elles-mêmes un potentiel de retournement ; l'asymétrie devient évidente et, dès que le vent macroéconomique contraire faiblira, un rebond brutal pourrait facilement être déclenché : après une correction similaire la dernière fois, l'argent avait augmenté de 15 % en six semaines.
