<p>去中心化交易所（DEX）聚合器 Matcha Meta 在周日通过其主要流动性提供者 SwapNet 遭遇了一次安全漏洞，这是最新一起利用智能合约漏洞的网络攻击。</p>
<p>Matcha Meta 在周日的 X 平台上披露了这一漏洞，警告称禁用一次性代币授权的用户可能面临风险。该协议敦促用户立即撤销对 SwapNet 路由合约的所有授权，以防止进一步损失。</p>
<p>被盗资金的估计数额各不相同。区块链安全公司 CertiK 表示大约有 1330 万美元被盗，而 PeckShield 估计在 Base 网络上至少有 1680 万美元的资金被盗。</p>
<p>“到目前为止，约 1680 万美元的加密货币已被抽走。在 Base 上，攻击者将约 1050 万 USDC 兑换为约 3655 ETH，并已开始将资金桥接到以太坊，” PeckShield 在周一的 X 帖子中写道，敦促用户撤销与该协议相关的所有授权。</p>
<p>CertiK 表示，该漏洞源于 @0xswapnet 合约中的 “任意调用，使攻击者能够转移已授权给它的资金。”</p>
<p>Matcha Meta 表示，此次暴露与 SwapNet 相关，而非其自身基础设施。Cointelegraph 已联系 Matcha Meta，询问漏洞原因以及是否有计划补偿受影响用户或加强安全措施，但在发布时尚未收到回复。</p>
<p>此次事件发生在两周前，另一起智能合约漏洞导致 Truebit 离线计算协议损失 2600 万美元，并使 Truebit (TRU) 代币崩盘 99%，Cointelegraph 在 1 月 8 日报道。</p>
<p><em><strong>相关：</strong></em> <em><strong>比特币投资者在 AI 驱动的浪漫骗局中失去了退休基金</strong></em></p>
<p><strong>智能合约是加密黑客最大的目标</strong></p>
<p>智能合约缺陷已成为加密损失的主要原因。根据 SlowMist 的年终报告，智能合约漏洞占 2025 年所有加密攻击的 30.5%，共发生 56 起网络安全事件。</p>
<p>账户被盗和被黑客攻击的 X 账户占第二位，比例为 24%。</p>
<p><em><strong>相关：</strong></em> 假冒 MetaMask 2FA 安全检查诱使用户分享恢复短语</p>
<p>安全研究人员表示，人工智能的进步也在重塑漏洞识别的方式。</p>
<p>在 12 月，商业可用的生成性 AI 代理通过 Anthropic 的 Claude Opus 4.5、Claude Sonnet 4.5 和 OpenAI 的 GPT-5 发现了现有协议中价值 460 万美元的智能合约漏洞。</p>

<p>去中心化交易聚合器 Matcha Meta 发生了一起与其流动性提供者 SwapNet 相关的安全漏洞，估计损失达到 1680 万美元。该漏洞利用了智能合约的安全漏洞，促使 Matcha Meta 建议用户撤销对 SwapNet 路由合约的授权。区块链安全公司 CertiK 和 PeckShield 对被盗资金提供了不同的估计。这一事件发生在最近一起攻击之后，该攻击导致另一个协议损失了 2600 万美元。智能合约的安全漏洞正日益成为黑客的目标，占据了加密货币损失的很大一部分</p>

<p>Decentralized exchange (DEX) aggregator Matcha Meta suffered a security breach on Sunday through one of its primary liquidity providers, SwapNet, in the latest cyberattack tied to exploiting smart contract vulnerabilities.</p>
<div class="lb-trans"><p>去中心化交易所（DEX）聚合器 Matcha Meta 在周日通过其主要流动性提供者 SwapNet 遭遇了一次安全漏洞，这是最新一起利用智能合约漏洞的网络攻击。</p>
</div><p>Matcha Meta disclosed the breach in a post on X on Sunday, warning that users who had disabled one-time token approvals may be at risk. The protocol urged users to immediately revoke all approvals granted to SwapNet’s router contract to prevent further losses.</p>
<div class="lb-trans"><p>Matcha Meta 在周日的 X 平台上披露了这一漏洞，警告称禁用一次性代币授权的用户可能面临风险。该协议敦促用户立即撤销对 SwapNet 路由合约的所有授权，以防止进一步损失。</p>
</div><p>Estimates of the stolen funds vary. Blockchain security company CertiK said roughly $13.3 million was taken, while PeckShield estimated at least $16.8 million in funds stolen on the Base network.</p>
<div class="lb-trans"><p>被盗资金的估计数额各不相同。区块链安全公司 CertiK 表示大约有 1330 万美元被盗，而 PeckShield 估计在 Base 网络上至少有 1680 万美元的资金被盗。</p>
</div><p>“So far, ~$16.8M worth of crypto has been drained. On Base, the attacker swapped ~10.5M USDC for ~3,655 ETH and has begun bridging funds to Ethereum,” wrote PeckShield in a Monday X post, urging users to revoke all approvals related to the protocol.</p>
<div class="lb-trans"><p>“到目前为止，约 1680 万美元的加密货币已被抽走。在 Base 上，攻击者将约 1050 万 USDC 兑换为约 3655 ETH，并已开始将资金桥接到以太坊，” PeckShield 在周一的 X 帖子中写道，敦促用户撤销与该协议相关的所有授权。</p>
</div><p>CertiK said the exploit stemmed from an “arbitrary call in @0xswapnet contract that let attacker to transfer funds approved to it.”</p>
<div class="lb-trans"><p>CertiK 表示，该漏洞源于 @0xswapnet 合约中的 “任意调用，使攻击者能够转移已授权给它的资金。”</p>
</div><p>Matcha Meta said the exposure was linked to SwapNet rather than its own infrastructure. Cointelegraph has contacted Matcha Meta for comment on the cause of the vulnerability and any plans to compensate affected users or strengthen safeguards, but had not received a response by publication.</p>
<div class="lb-trans"><p>Matcha Meta 表示，此次暴露与 SwapNet 相关，而非其自身基础设施。Cointelegraph 已联系 Matcha Meta，询问漏洞原因以及是否有计划补偿受影响用户或加强安全措施，但在发布时尚未收到回复。</p>
</div><p>The incident comes two weeks after another smart contract exploit resulted in $26 million in losses from the offline computation protocol Truebit and a 99% crash for the Truebit (TRU) token, Cointelegraph reported on Jan. 8.</p>
<div class="lb-trans"><p>此次事件发生在两周前，另一起智能合约漏洞导致 Truebit 离线计算协议损失 2600 万美元，并使 Truebit (TRU) 代币崩盘 99%，Cointelegraph 在 1 月 8 日报道。</p>
</div><p><em><strong>Related:</strong></em> <em><strong>Bitcoin investor loses retirement fund in AI-fueled romance scam</strong></em></p>
<div class="lb-trans"><p><em><strong>相关：</strong></em> <em><strong>比特币投资者在 AI 驱动的浪漫骗局中失去了退休基金</strong></em></p>
</div><p><strong>Smart contracts the largest target for crypto hackers</strong></p>
<div class="lb-trans"><p><strong>智能合约是加密黑客最大的目标</strong></p>
</div><p>Smart contract flaws have emerged as the leading cause of crypto losses. Smart contract vulnerabilities accounted for 30.5% of all the crypto exploits in 2025, with 56 cybersecurity incidents, according to SlowMist’s year-end report.</p>
<div class="lb-trans"><p>智能合约缺陷已成为加密损失的主要原因。根据 SlowMist 的年终报告，智能合约漏洞占 2025 年所有加密攻击的 30.5%，共发生 56 起网络安全事件。</p>
</div><p>Account compromises and hacked X accounts accounted for 24% in second place.</p>
<div class="lb-trans"><p>账户被盗和被黑客攻击的 X 账户占第二位，比例为 24%。</p>
</div><p><em><strong>Related:</strong></em> Fake MetaMask 2FA security checks lure users into sharing recovery phrases</p>
<div class="lb-trans"><p><em><strong>相关：</strong></em> 假冒 MetaMask 2FA 安全检查诱使用户分享恢复短语</p>
</div><p>Security researchers say advances in artificial intelligence are also reshaping how vulnerabilities are identified.</p>
<div class="lb-trans"><p>安全研究人员表示，人工智能的进步也在重塑漏洞识别的方式。</p>
</div><p>In December, commercially available generative AI agents uncovered $4.6 million worth of smart contract exploits in existing protocols, through Anthropic’s Claude Opus 4.5, Claude Sonnet 4.5 and OpenAI’s GPT-5.</p>
<div class="lb-trans"><p>在 12 月，商业可用的生成性 AI 代理通过 Anthropic 的 Claude Opus 4.5、Claude Sonnet 4.5 和 OpenAI 的 GPT-5 发现了现有协议中价值 460 万美元的智能合约漏洞。</p>
</div>

Matcha Meta breach tied to SwapNet exploit drains up to $16.8M

- 去中心化交易所聚合器 Matcha Meta 于周日遭受安全漏洞攻击，损失估计逾 1300 万美元。  
- 漏洞源自其主要流动性提供商 SwapNet，用户被警告需撤销与其路由合约的所有授权。  
- 智能合约漏洞已成为加密货币攻击的主要目标，2025 年占所有攻击的 30.5%。

Cointelegraph

Grayscale Ethereum Staking ETF

21Shares Ethereum ETF

Grayscale Bitcoin Premium Income ETF

VanEck Bitcoin ETF

区块链 ETF - Amplify

Galaxy Digital

2 倍做多加密货币行业 ETF - Direxion

Fidelity Ethereum Fund

Circle

Valkyrie Bitcoin and Ether Strategy ETF

CoinShares Bitcoin ETF

Global X Blockchain ETF

Franklin Ethereum ETF

IShares Ethereum Trust ETF

Grayscale Ethereum Covered Call ETF

Grayscale Bitcoin Miners ETF

VanEck Ethereum ETF

Valkyrie Bitcoin Miners ETF

Bitwise Ethereum ETF

Bitwise Crypto Innovators ETF

Invesco Galaxy Bitcoin ETF

1 倍做空加密货币行业 ETF - Direxion

ARK 21Shares Bitcoin ETF

Grayscale Ethereum Mini Staking ETF

Fidelity Wise Origin Bitcoin Fund - ETF

Hut 8 Mining

Proshares Ether Strategy ETF

2 倍做多 Riot ETF - Defiance

WisdomTree Bitcoin Fund

COIN 周收益 ETF - Roundhill

Invesco Galaxy Ethereum ETF

2 倍做多 MARA ETF - GraniteShares

ProShares Bitcoin Strategy ETF

Riot Platforms

American Bitcoin

Bitwise Bitcoin ETF

Franklin Bitcoin ETF

Grayscale Solana Staking ETF

Marathon Digital

iShares Bitcoin Trust ETF

Grayscale Bitcoin Trust BTC - ETF

Coinbase

Matcha Meta 的安全漏洞与 SwapNet 的漏洞利用有关，导致损失高达 1680 万美元