Matcha Meta Répond à l'Incident de Sécurité sur SwapNet

Matcha Meta a signalé un incident de sécurité lié à SwapNet affectant certains utilisateurs de sa plateforme. La situation a été communiquée officiellement via X, suscitant des inquiétudes parmi les utilisateurs de cet agrégateur de liquidités décentralisé.

Quels utilisateurs sont concernés ?

Les utilisateurs ayant désactivé la fonction de “Permission Unique” sur Matcha Meta sont les principaux affectés par cet incident de sécurité. Selon des rapports d’Odaily, cette fonctionnalité est cruciale pour la sécurité opérationnelle de la plateforme. Matcha Meta a immédiatement contacté l’équipe de SwapNet pour coordonner une réponse, et SwapNet a répondu en suspendant temporairement son contrat intelligent en tant que mesure de containment.

Vérification de sécurité avec le protocole 0x

Après une revue approfondie avec les développeurs du protocole 0x, il a été vérifié que l’incident n’a pas compromis les contrats centraux du système, notamment l’AllowanceHolder et le Settler. Cette découverte est essentielle, car elle signifie que l’infrastructure centrale de 0x est restée protégée. Les utilisateurs qui interagissent avec Matcha Meta via la permission unique peuvent continuer à faire confiance à la plateforme et à utiliser ses services sans risques supplémentaires.

Mesures préventives mises en place

Pour éviter que des incidents similaires ne se reproduisent, Matcha Meta a supprimé la fonctionnalité permettant aux utilisateurs de fixer des limites de dépenses directement avec l’agrégateur. Cette mesure renforce l’architecture de sécurité de la plateforme. Il est important de rappeler que SwapNet avait déjà connu une violation majeure auparavant, entraînant la perte d’environ 16,8 millions de dollars en actifs d’utilisateurs, ce qui souligne l’importance de ces mises à jour de sécurité pour protéger l’écosystème DeFi.