Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersStocksEarnTashkilotAI & More
Millionlar yo‘qolib ketdi: xavfsizlik buzilishi Matcha Meta’ga zarba berdi

Millionlar yo‘qolib ketdi: xavfsizlik buzilishi Matcha Meta’ga zarba berdi

CointurkCointurk2026/01/26 08:11
Asl nusxasini ko'rsatish
tomonidan:Cointurk

Markazlashtirilmagan birja agregatori Matcha Meta, SwapNet integratsiyasi davomida yuz bergan xavfsizlik buzilishi ortidan mojaro markazida qoldi. Bu hodisa yakshanba kuni blokcheyn faoliyati aniqlanganda ma’lum bo‘ldi va turli xavfsizlik firmalari moliyaviy yo‘qotishlar ko‘lamiga oid turlicha baholar berdi. Dastlabki natijalar hujumchi USDC aktivlarini Base tarmog‘idan Ethereum’ga o‘tkazganini ko‘rsatdi. Loyiha jamoasi foydalanuvchi mablag‘lari holati borasida aniq ma’lumot bermadi.

SwapNet buzilishi qanday aniqlangan?

Blokcheyndagi tahlillarga asoslangan birinchi hisobotni PeckShield e’lon qilib, taxminan 16,8 million dollar qiymatidagi aktivlar noqonuniy ravishda chiqarib olinganini ochiqladi. Ma’lumotlarga ko‘ra, hujumchi Base tarmog‘ida 10,5 million dollar USDC ni 3,655 ETH ga almashtirib, so‘ng uni Ethereum tarmog‘iga o‘tkazgan. Bu tranzaksiyalarning tezligi avtomatlashtirilgan ekspluatatsiya senariysi borligidan dalolat beradi.

Yana bir xavfsizlik firmasi CertiK esa, avvalgi baholashida yo‘qotish miqdorini taxminan 13,3 million dollar deb belgiladi. CertiK’ga ko‘ra, zaiflik SwapNet kontraktidagi “arbitrary call” muammosidan kelib chiqqan bo‘lib, hujumchiga ruxsat etilgan mablag‘larni o‘tkazishga imkon bergan. Ikkala hisobot o‘rtasidagi farq esa ko‘prikdan o‘tkazish jarayonida aniqlangan qo‘shimcha tranzaksiyalar va metodologik tafovutlar bilan bog‘liq.

Dastlabki javobida Matcha Meta, One-Time Approval funksiyasidan foydalangan akkauntlarda muammo kuzatilmaganini, faqat to‘g‘ridan-to‘g‘ri kontraktlarga ruxsat berganlar xavf ostida qolganini bildirdi. Loyiha ushbu asosda hujum ko‘lamini chekladi.

Foydalanuvchi ruxsatnomalari va soha ta’siri

Voqeadan so‘ng Matcha Meta 0x jamoasi bilan hamkorlikda surishtiruv olib borayotganini e’lon qildi va muammo 0x’ning AllowanceHolder yoki Settler kontraktlariga aloqador emasligini aniqlashtirdi. Bayonotda agregator kontraktlariga to‘g‘ridan-to‘g‘ri ruxsat berish foydalanuvchilar uchun qo‘shimcha xavf tug‘dirishi ta’kidlandi. Shu sababli, bunday ruxsat variantini olib tashlashga qaror qilindi.

Matcha Meta hali yangi holat bo‘yicha yangilangan ma’lumot bermagan bo‘lsa-da, sohada hujumlar sonining ko‘payishi tobora ko‘proq xavotir uyg‘otmoqda. Chainalysis ma’lumotlariga ko‘ra, kriptovalyuta o‘g‘riliklari 2025 yilda 3,41 milliard dollarni tashkil etdi. Bybit’da bir martalik hujum 1,5 milliard dollarni yo‘qotishga sabab bo‘ldi va bu yilgi yo‘qotishlarning deyarli yarmini tashkil etdi.

Mutaxassislar Matcha Meta hodisasi foydalanuvchi tajribasini yaxshilash uchun mo‘ljallangan ruxsat mexanizmlarini mustahkam xavfsizlik arxitekturasi bilan moslashtirish zarurligini ko‘rsatadi, deya hisoblashmoqda. Kross-zanjirli ko‘prik va agregator kontraktlari keng tarqalgani sari hujum yuzasi ham kengayib, risklarning oxirgi foydalanuvchilarga o‘tishi atrofida bahslar kuchaymoqda.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

SpaceX (SPCX.US) Starship ilk bor muvaffaqiyatli orbitaga chiqdi! 26 ta V3 Starlink sun’iy yo‘ldoshi bilan “pul ishlash” missiyasini boshladi

SpaceX ga qarashli yangi avlod og‘ir yuk tashuvchi raketasi "Starship" dushanba kuni ertalab birinchi marta muvaffaqiyatli tarzda Yer orbitasiga chiqdi va bu katta mablag‘ talab qiladigan raketa loyihasi uchun muhim bosqichga erishildi.

智通财经•2026/09/28 14:41

Ellison qo'shimcha 67 million ta Oracle (ORCL.US) aksiyalarini kredit uchun garovga qo'ydi, bu Paramount Sky (PSKY.US) ning Warner'ning yuz milliard dollarlik sotib olish kelishuviga yordam beradi.

Paramount Tianwu Warner Brothers Exploration’ni sotib olish kelishuvini ilgari suruvchi asosiy shaxslaridan biri sifatida, Oracle’ning ijro etuvchi raisi hamda bosh texnologiya direktori Laurence Ellison hozirda shaxsiy kreditlar uchun garov sifatida ishlatayotgan Oracle aksiyalari o‘tgan yilga nisbatan 67 millionga oshgan.

智通财经•2026/09/28 13:41

Qanday signal? Trump o‘g‘li kompaniyasi dronlar uchun mudofaa xizmatlari Draganfly (DPRO.US) ga 10 million dollar sarmoya kiritdi

Donald Trump Jr. qo'llab-quvvatlagan Unusual Machines va bir amerikalik aktivlarni boshqaruvchi kompaniya Kanadalik Draganfly kompaniyasiga 10 million dollar investitsiya qildi.

智通财经•2026/09/28 13:26