SwapNet 因利用代幣授權漏洞被盜 1680 萬美元

關鍵要點

Matcha Meta 的 SwapNet 平台遭遇攻擊，損失約 1680 萬美元，突顯了 DeFi 代幣權限中存在的嚴重漏洞。攻擊目標是那些禁用了單次使用授權設置的用戶，使得駭客能夠竊取資金。該平台此後已禁用受損合約以阻止進一步損失。

1. 1680 萬美元被盜：SwapNet 的一次安全漏洞導致用戶遭受重大損失，攻擊者從權限設置薄弱的錢包中盜取了資金。
2. 授權漏洞被利用：攻擊者利用了無限代幣授權，這是 DeFi 中常見但高風險的功能，它賦予合約持續訪問用戶資金的權限。
3. 合約被禁用：作為對攻擊的回應，SwapNet 團隊已將受影響的智能合約下線，以防止進一步損害並啟動調查。