ماتشا ميتا تتصدى لثغرة أمنية: تم احتواء مشكلات عقد SwapNet

Matcha Meta، الرائد في تجميع البورصات اللامركزية في نظام 0x، كشف عن ثغرة أمنية مرتبطة بـ SwapNet بعد تقارير على وسائل التواصل الاجتماعي. ووفقًا لموقع أخبار البلوكشين Odaily، فإن بعض المستخدمين الذين قاموا بإلغاء تفعيل ميزة حماية “الموافقة لمرة واحدة” على منصة Matcha Meta قد يكونون عرضة لمخاطر محتملة.

فهم خرق SwapNet واستجابة Matcha

دفعت الحادثة فريق Matcha Meta لاتخاذ إجراءات فورية، حيث تعاون مع SwapNet لوقف عمليات العقود البرمجية المشكلة. وبعد مراجعة شاملة أجرتها بالتعاون مع فريق تطوير بروتوكول 0x، أكد المهندسون أن الثغرة كانت محصورة في بنية SwapNet ولم تؤثر على آليات الأمان الأساسية لعقود AllowanceHolder أو Settler الخاصة بـ 0x — المكونات الأساسية التي تحمي النظام البيئي الأوسع لـ 0x.

هذه النتيجة مهمة بشكل خاص نظرًا لأن SwapNet تعرضت سابقًا لخرق أمني كبير أدى إلى خسائر تقدر بحوالي 16.8 مليون دولار من العملات الرقمية. إن احتواء المشكلة الحالية يُظهر تحسين بروتوكولات الأمان عبر النظام البيئي.

التحقق الفني وإجراءات حماية المستخدمين

يمكن للمستخدمين الذين تفاعلوا مع Matcha Meta من خلال آلية الموافقة لمرة واحدة الاعتماد على أمان معاملاتهم، حيث تظل محمية بواسطة البنية التحتية الأساسية للأمان في المنصة. أظهر تقييم الأمان عدم وجود اختراق للعقود الأساسية للموافقة والتسوية التي تحمي أصول المستخدمين.

تدابير الوقاية: إزالة حدود التجميع

للقضاء على إمكانية حدوث ثغرات مماثلة في المستقبل، نفذت Matcha Meta تغييرًا هيكليًا بإزالة الوظيفة التي كانت تسمح للمستخدمين سابقًا بتحديد حدود الإنفاق مباشرة عبر واجهة التجميع. تعالج هذه التدابير الوقائية السبب الجذري وتعزز التزام المنصة بحماية المستخدمين من خلال إعدادات افتراضية أبسط وأكثر أمانًا.