Puntos clave
La plataforma SwapNet de Matcha Meta sufrió una explotación por aproximadamente $16.8 millones, destacando vulnerabilidades críticas en los permisos de tokens DeFi. El ataque se dirigió a usuarios que habían deshabilitado la configuración de aprobación de un solo uso, permitiendo al hacker drenar fondos. La plataforma ha deshabilitado los contratos comprometidos para detener pérdidas adicionales.
- $16.8 millones robados: Una brecha de seguridad en SwapNet resultó en pérdidas significativas para los usuarios, con el atacante desviando fondos de carteras con configuraciones de permiso débiles.
- Vulnerabilidad de aprobación explotada: El atacante aprovechó las aprobaciones de tokens ilimitadas, una característica común pero de alto riesgo en DeFi que otorga a los contratos acceso continuo a los fondos del usuario.
- Contratos deshabilitados: En respuesta al ataque, el equipo de SwapNet ha desactivado los contratos inteligentes afectados para prevenir más daños e iniciar una investigación.
