Matcha Meta встановлює нові протоколи безпеки після виявлення вразливості SwapNet

Matcha Meta випустила критичне попередження щодо безпеки стосовно вразливості, пов’язаної з SwapNet, з деталями інциденту, опублікованими на соціальних платформах. Часовий аспект піднімає важливі питання про те, як користувачі повинні керувати своїми налаштуваннями дозволів у майбутньому, особливо ті, хто раніше відключив функцію Одноразового дозволу.

Вразливість SwapNet та постраждалі користувачі

Вразливість спеціально спрямована на користувачів, чії налаштування дозволів були сконфігуровані по-іншому на Matcha Meta. За повідомленнями від Odaily, команда SwapNet вжила негайних заходів, тимчасово зупинивши роботу контракту, щоб запобігти подальшому ризику. Цей проактивний крок демонструє координацію між платформами при виникненні загроз безпеці. Користувачам, які користуються сервісом, потрібно зрозуміти, які конфігурації дозволів могли залишити їх вразливими.

Офіційна перевірка підтверджує безпеку основного протоколу

Matcha Meta співпрацювала з командою протоколу 0x для проведення всебічної перевірки безпеки. Розслідування показало, що вразливість не порушує основні механізми контрактів AllowanceHolder або Settler протоколу 0x — фундаментальної інфраструктури, яка підтримує багато транзакцій DeFi. Це важливо: хоча шар SwapNet зазнав проблем, глибша архітектура протоколу залишилася безпечною. Користувачі, які підтримують активні взаємодії через механізми одноразового дозволу, можуть продовжувати свою діяльність без додаткових побоювань.

Впроваджені нові налаштування безпеки

Щоб запобігти виникненню подібних вразливостей, Matcha Meta запровадила суттєву зміну: видалення функції, яка раніше дозволяла користувачам встановлювати ліміти витрат безпосередньо через інтерфейс агрегатора. Це рішення ставить безпеку вище за гнучкість, що відображає зміну у способі управління дозволами та рівнями авторизації користувачів.

Історичний контекст: попередній випадок безпеки SwapNet

Цей інцидент не є першим викликом безпеці SwapNet. Раніше протокол зазнав серйозної компрометації безпеки, що призвело до втрати приблизно 16,8 мільйонів доларів у криптовалюті. Ця подія підкреслює важливість швидкої реакції — екосистема навчається на минулих інцидентах, щоб зміцнити захисти.

Розуміння цих подій у сфері безпеки допомагає користувачам приймати обґрунтовані рішення щодо платформ і налаштувань, які відповідають їхньому рівню ризику при взаємодії з протоколами децентралізованих фінансів.