Points clés à retenir
La plateforme SwapNet de Matcha Meta a été exploitée pour environ 16,8 millions de dollars, soulignant les vulnérabilités critiques dans les permissions de jetons DeFi. L'attaque a ciblé les utilisateurs qui avaient désactivé les paramètres d'approbation à usage unique, permettant au pirate de vider les fonds. La plateforme a depuis désactivé les contrats compromis pour stopper de nouvelles pertes.
- 16,8 millions de dollars volés: Une violation de sécurité sur SwapNet a entraîné des pertes importantes pour les utilisateurs, l'attaquant ayant siphonné des fonds de portefeuilles dotés de paramètres d'autorisation faibles.
- Vulnérabilité d'approbation exploitée: L'attaquant a exploité les approbations de jetons illimitées, une fonctionnalité courante mais à haut risque dans la DeFi qui donne aux contrats un accès continu aux fonds des utilisateurs.
- Contrats désactivés: En réponse à l'attaque, l'équipe SwapNet a mis hors ligne les contrats intelligents affectés pour prévenir de nouveaux dommages et lancer une enquête.
