Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesStocksEarnInstitutionIA & plus
Des millions disparaissent suite à une faille de sécurité chez Matcha Meta

Des millions disparaissent suite à une faille de sécurité chez Matcha Meta

CointurkCointurk2026/01/26 08:11
Afficher le texte d'origine
Par:Cointurk

L’agrégateur d’échange décentralisé Matcha Meta se retrouve au centre d’une controverse à la suite d’une faille de sécurité survenue lors de l’intégration de SwapNet. L’incident a été révélé après que des activités on-chain ont été observées un dimanche, poussant plusieurs sociétés de sécurité à fournir des estimations divergentes sur l’ampleur des pertes financières. Les premières constatations ont suggéré que l’attaquant avait transféré des actifs USDC du réseau Base vers Ethereum. L’équipe du projet n’a pas offert de vision claire sur l’état des fonds des utilisateurs.

Comment la faille SwapNet a-t-elle été détectée ?

Le premier rapport, fondé sur des analyses on-chain, a été partagé par PeckShield, révélant qu’environ 16,8 millions de dollars d’actifs avaient été illicitement drainés. Les données ont indiqué que l’attaquant avait échangé 10,5 millions de dollars en USDC sur le réseau Base pour acquérir environ 3 655 ETH, transférés ensuite vers le réseau Ethereum. Le rythme rapide de ces transactions suggérait un scénario d’exploitation automatisée.

Une autre société de sécurité, CertiK, a publié une évaluation antérieure estimant la perte à environ 13,3 millions de dollars. Selon CertiK, la vulnérabilité provenait d’un problème de « call arbitraire » dans le contrat SwapNet, permettant à l’attaquant de transférer des fonds autorisés. L’écart entre les deux rapports s’explique par des transactions supplémentaires détectées lors du bridging et des différences méthodologiques.

Dans sa première réponse, Matcha Meta a affirmé que les comptes utilisant la fonctionnalité One-Time Approval n’étaient pas affectés, seuls ceux autorisant directement les contrats étaient exposés à des risques. Le projet a ainsi limité la portée de l’attaque selon ce cadre.

Autorisation des utilisateurs et impact sur l’industrie

À la suite de l’incident, Matcha Meta a annoncé mener une enquête en collaboration avec l’équipe 0x, précisant que le problème n’était pas lié aux contrats AllowanceHolder ou Settler de 0x. Le communiqué souligne que donner une autorisation directe à des contrats agrégateurs individuels posait des risques supplémentaires pour les utilisateurs. Par conséquent, l’option d’autorisation directe a été supprimée afin de prévenir de futures occurrences similaires.

Bien que Matcha Meta n’ait pas encore publié de nouvelle mise à jour de statut, l’industrie dans son ensemble s’inquiète de la montée des attaques. Selon les données de Chainalysis, les vols de cryptomonnaies ont dépassé 3,41 milliards de dollars en 2025. Une seule attaque sur Bybit, s’élevant à 1,5 milliard de dollars, représente près de la moitié des pertes annuelles.

Les experts estiment que l’affaire Matcha Meta met en lumière la nécessité d’aligner les mécanismes d’autorisation, conçus pour améliorer l’expérience utilisateur, avec des architectures de sécurité robustes. À mesure que les bridges cross-chain et les contrats agrégateurs se généralisent, la surface d’attaque s’élargit, intensifiant les débats sur la manière dont les risques sont transférés aux utilisateurs finaux.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Goldman Sachs : N'attendez pas les élections de mi-mandat, le scénario "Goldilocks" pourrait stimuler la hausse des marchés américains avant la fin de l'année

Goldman Sachs estime que le marché a déjà trop pris en compte les risques de stagflation et de rendements élevés ; l'affaiblissement de l'effet des tarifs douaniers, la possible déflation de l'énergie et la réduction des coûts liée à la généralisation de l’IA vont favoriser le recul de l'inflation. Bien que la croissance ralentisse, les bénéfices fondamentaux restent solides, ce qui limite la marge de manœuvre des politiques monétaires restrictives des banques centrales. Dans un scénario « Boucles d'or », la vague FOMO sur l’IA pourrait repartir à la hausse, sans attendre les élections de mi-mandat ; ce contexte « Boucles d’or » pourrait ainsi enclencher de manière anticipée le rallye de fin d’année des actions américaines.

华尔街见闻•2026/09/27 08:31

Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".

La vague de l'IA stimule un "super cycle" mondial des semi-conducteurs. Samsung et SK Hynix pourraient voir leur bénéfice opérationnel combiné au troisième trimestre approcher le record historique de 190 000 milliards de wons. La bataille pour le HBM4 s’intensifie, tandis que l’IA agent augmente la demande en bande passante mémoire par dix ; la mémoire devient le véritable "sang" des centres de données AI. Deux rapports financiers imminents détermineront si cette prospérité n’est qu’un phénomène passager ou une transformation structurelle qui redéfinit l'infrastructure technologique.

华尔街见闻•2026/09/27 01:11
Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".

Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse

Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.

华尔街见闻•2026/09/26 12:01

UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA

UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.

智通财经•2026/09/26 07:56