SwapNet 因利用代币授权漏洞被盗 1680 万美元

关键要点

Matcha Meta 的 SwapNet 平台遭遇攻击，损失约 1680 万美元，突显了 DeFi 代币权限中存在的严重漏洞。攻击目标是那些禁用了单次使用授权设置的用户，使得黑客能够窃取资金。该平台此后已禁用受损合约以阻止进一步损失。

1. 1680 万美元被盗：SwapNet 的一次安全漏洞导致用户遭受重大损失，攻击者从权限设置薄弱的钱包中盗取了资金。
2. 授权漏洞被利用：攻击者利用了无限代币授权，这是 DeFi 中常见但高风险的功能，它赋予合约持续访问用户资金的权限。
3. 合约被禁用：作为对攻击的回应，SwapNet 团队已将受影响的智能合约下线，以防止进一步损害并启动调查。