Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesEarnWawasanSelengkapnya
Jutaan Hilang Akibat Pelanggaran Keamanan Menyerang Matcha Meta

Jutaan Hilang Akibat Pelanggaran Keamanan Menyerang Matcha Meta

CointurkCointurk2026/01/26 08:11
Tampilkan aslinya
Oleh:Cointurk

Aggregator pertukaran terdesentralisasi Matcha Meta kini terlibat dalam kontroversi setelah terjadi pelanggaran keamanan selama integrasi SwapNet. Insiden ini terungkap ketika aktivitas on-chain terpantau pada hari Minggu, sehingga berbagai perusahaan keamanan memberikan perkiraan berbeda terkait besarnya kerugian finansial. Temuan awal menunjukkan bahwa pelaku memindahkan aset USDC dari jaringan Base ke Ethereum. Tim proyek tidak memberikan gambaran jelas mengenai status dana pengguna.

Bagaimana Pelanggaran SwapNet Terdeteksi?

Laporan pertama, berdasarkan analisis on-chain, dibagikan oleh PeckShield, mengungkapkan bahwa sekitar $16,8 juta aset telah disedot secara ilegal. Data menunjukkan pelaku menukar $10,5 juta USDC di jaringan Base untuk memperoleh sekitar 3.655 ETH dan kemudian menjembataninya ke jaringan Ethereum. Kecepatan transaksi yang sangat cepat ini mengindikasikan skenario eksploitasi otomatis.

Perusahaan keamanan lain, CertiK, merilis penilaian awal yang memperkirakan kerugian sekitar $13,3 juta. Menurut CertiK, kerentanannya berasal dari masalah “arbitrary call” dalam kontrak SwapNet, yang memungkinkan pelaku memindahkan dana yang telah diotorisasi. Perbedaan angka antara dua laporan ini timbul dari transaksi tambahan yang terdeteksi selama proses bridging dan perbedaan metodologi.

Dalam respons awalnya, Matcha Meta menyatakan bahwa akun yang menggunakan fitur One-Time Approval tidak terpengaruh, hanya akun yang memberikan otorisasi langsung ke kontrak yang menghadapi risiko. Proyek membatasi ruang lingkup serangan berdasarkan kerangka kerja ini.

Otorisasi Pengguna dan Dampak terhadap Industri

Pasca insiden, Matcha Meta mengumumkan bahwa mereka sedang melakukan investigasi bersama tim 0x, serta menegaskan bahwa masalah ini tidak terkait dengan kontrak AllowanceHolder atau Settler milik 0x. Pernyataan tersebut menekankan bahwa pemberian otorisasi langsung ke kontrak aggregator individu menimbulkan risiko tambahan bagi pengguna. Oleh karena itu, opsi otorisasi langsung dihapus untuk mencegah kejadian serupa.

Meskipun Matcha Meta belum memberikan pembaruan status terbaru, industri secara luas semakin khawatir terhadap gelombang serangan yang meningkat. Data Chainalysis menunjukkan bahwa pencurian cryptocurrency telah melebihi $3,41 miliar pada tahun 2025. Satu serangan di Bybit, sebesar $1,5 miliar, menyumbang hampir setengah dari total kerugian tahunan.

Para ahli berpendapat bahwa kasus Matcha Meta menekankan pentingnya menyelaraskan mekanisme perizinan yang dirancang untuk meningkatkan pengalaman pengguna dengan arsitektur keamanan yang kuat. Seiring dengan semakin populernya bridging lintas rantai dan kontrak aggregator, permukaan serangan ikut meluas, sehingga memperkuat diskusi tentang bagaimana risiko berpindah ke pengguna akhir.

0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Bull market AI memasuki "era realisasi"! Morgan Stanley dan JPMorgan sama-sama memprediksi S&P 8000, serangan balik besar-besaran pada sektor semikonduktor dan pasar saham Korea membuktikan "gelombang utama pertumbuhan laba"

Dua raksasa keuangan Wall Street—Morgan Stanley dan JPMorgan—baru-baru ini secara bersamaan merilis laporan riset yang menyatakan bahwa pendorong utama kenaikan lanjutan S&P 500 kini beralih dari perluasan valuasi menjadi revisi kenaikan laba serta realisasi komersialisasi AI.

智通财经2026/08/17 04:36
Bull market AI memasuki "era realisasi"! Morgan Stanley dan JPMorgan sama-sama memprediksi S&P 8000, serangan balik besar-besaran pada sektor semikonduktor dan pasar saham Korea membuktikan "gelombang utama pertumbuhan laba"

Wall Street bersikap hati-hati secara kolektif! Ringkasan terbaru laporan kepemilikan 13F: Penyesuaian kepemilikan pada raksasa teknologi dan sektor AI mengalami perbedaan, pertarungan antara bullish dan bearish berada dalam kebuntuan.

Dokumen 13F triwulanan yang diungkapkan oleh Komisi Sekuritas dan Bursa Amerika Serikat (SEC) menunjukkan bahwa pada kuartal kedua tahun ini, investor institusional sedikit mengurangi kepemilikan mereka di sektor-sektor utama seperti semikonduktor, infrastruktur kecerdasan buatan (AI), serta saham teknologi besar, tanpa terlihat adanya tanda-tanda taruhan besar satu arah secara signifikan.

智通财经2026/08/17 04:11
Wall Street bersikap hati-hati secara kolektif! Ringkasan terbaru laporan kepemilikan 13F: Penyesuaian kepemilikan pada raksasa teknologi dan sektor AI mengalami perbedaan, pertarungan antara bullish dan bearish berada dalam kebuntuan.

Sinyal dalam laporan keuangan kuartal kedua pabrik chip: Permintaan lebih kuat dibanding tiga bulan lalu, kenaikan harga mulai "menyebar"

JPMorgan percaya bahwa laporan kuartal kedua industri semikonduktor global memberikan sinyal bullish yang jelas: pertama, permintaan melebihi ekspektasi, sehingga raksasa wafer seperti TSMC secara menyeluruh menaikkan belanja modal untuk mempercepat ekspansi; kedua, efek kenaikan harga secara nyata menyebar ke sektor peralatan dan material, sehingga produsen peralatan mampu meningkatkan margin laba kotor melalui kenaikan harga; ketiga, raksasa penyimpanan data mengamankan batas bawah profit yang sangat tinggi untuk beberapa tahun ke depan melalui perjanjian jangka panjang dan pembayaran muka dalam jumlah besar.

华尔街见闻2026/08/17 02:11