一家链上去中心化交易所聚合器在一次重大智能合约攻击中损失了 1700 万美元。

链上去中心化交易所聚合器 SwapNet 遭遇了一起价值 1680 万美元的漏洞攻击。攻击者在 Base 平台上将价值 1050 万美元的 USDC 兑换成 3655 个 ETH，然后桥接到以太坊。安全公司 PeckShield 追踪到此次攻击源自 SwapNet 的路由器合约，该合约可通过 0x 团队的 Matcha Meta 聚合器访问。Matcha Meta 表示，该漏洞仅影响禁用其“一次性授权”安全功能的用户，该功能会授予 SwapNet 等第三方合约持久代币权限。Matcha Meta 正在与 SwapNet 协调，SwapNet 已禁用受影响的路由器，并敦促用户撤销对已标记合约地址的授权，以防止进一步的损失。