<p>去中心化交易所（DEX）聚合器 Matcha Meta 在週日通過其主要流動性提供者 SwapNet 遭遇了一次安全漏洞，這是最新一起利用智能合約漏洞的網絡攻擊。</p>
<p>Matcha Meta 在週日的 X 平台上披露了這一漏洞，警告稱禁用一次性代幣授權的用户可能面臨風險。該協議敦促用户立即撤銷對 SwapNet 路由合約的所有授權，以防止進一步損失。</p>
<p>被盜資金的估計數額各不相同。區塊鏈安全公司 CertiK 表示大約有 1330 萬美元被盜，而 PeckShield 估計在 Base 網絡上至少有 1680 萬美元的資金被盜。</p>
<p>“到目前為止，約 1680 萬美元的加密貨幣已被抽走。在 Base 上，攻擊者將約 1050 萬 USDC 兑換為約 3655 ETH，並已開始將資金橋接到以太坊，” PeckShield 在週一的 X 帖子中寫道，敦促用户撤銷與該協議相關的所有授權。</p>
<p>CertiK 表示，該漏洞源於 @0xswapnet 合約中的 “任意調用，使攻擊者能夠轉移已授權給它的資金。”</p>
<p>Matcha Meta 表示，此次暴露與 SwapNet 相關，而非其自身基礎設施。Cointelegraph 已聯繫 Matcha Meta，詢問漏洞原因以及是否有計劃補償受影響用户或加強安全措施，但在發佈時尚未收到回覆。</p>
<p>此次事件發生在兩週前，另一起智能合約漏洞導致 Truebit 離線計算協議損失 2600 萬美元，並使 Truebit (TRU) 代幣崩盤 99%，Cointelegraph 在 1 月 8 日報道。</p>
<p><em><strong>相關：</strong></em> <em><strong>比特幣投資者在 AI 驅動的浪漫騙局中失去了退休基金</strong></em></p>
<p><strong>智能合約是加密黑客最大的目標</strong></p>
<p>智能合約缺陷已成為加密損失的主要原因。根據 SlowMist 的年終報告，智能合約漏洞佔 2025 年所有加密攻擊的 30.5%，共發生 56 起網絡安全事件。</p>
<p>賬户被盜和被黑客攻擊的 X 賬户佔第二位，比例為 24%。</p>
<p><em><strong>相關：</strong></em> 假冒 MetaMask 2FA 安全檢查誘使用户分享恢復短語</p>
<p>安全研究人員表示，人工智能的進步也在重塑漏洞識別的方式。</p>
<p>在 12 月，商業可用的生成性 AI 代理通過 Anthropic 的 Claude Opus 4.5、Claude Sonnet 4.5 和 OpenAI 的 GPT-5 發現了現有協議中價值 460 萬美元的智能合約漏洞。</p>

<p>去中心化交易聚合器 Matcha Meta 發生了一起與其流動性提供者 SwapNet 相關的安全漏洞，估計損失達到 1680 萬美元。該漏洞利用了智能合約的安全漏洞，促使 Matcha Meta 建議用户撤銷對 SwapNet 路由合約的授權。區塊鏈安全公司 CertiK 和 PeckShield 對被盜資金提供了不同的估計。這一事件發生在最近一起攻擊之後，該攻擊導致另一個協議損失了 2600 萬美元。智能合約的安全漏洞正日益成為黑客的目標，佔據了加密貨幣損失的很大一部分</p>

<p>Decentralized exchange (DEX) aggregator Matcha Meta suffered a security breach on Sunday through one of its primary liquidity providers, SwapNet, in the latest cyberattack tied to exploiting smart contract vulnerabilities.</p>
<div class="lb-trans"><p>去中心化交易所（DEX）聚合器 Matcha Meta 在週日通過其主要流動性提供者 SwapNet 遭遇了一次安全漏洞，這是最新一起利用智能合約漏洞的網絡攻擊。</p>
</div><p>Matcha Meta disclosed the breach in a post on X on Sunday, warning that users who had disabled one-time token approvals may be at risk. The protocol urged users to immediately revoke all approvals granted to SwapNet’s router contract to prevent further losses.</p>
<div class="lb-trans"><p>Matcha Meta 在週日的 X 平台上披露了這一漏洞，警告稱禁用一次性代幣授權的用户可能面臨風險。該協議敦促用户立即撤銷對 SwapNet 路由合約的所有授權，以防止進一步損失。</p>
</div><p>Estimates of the stolen funds vary. Blockchain security company CertiK said roughly $13.3 million was taken, while PeckShield estimated at least $16.8 million in funds stolen on the Base network.</p>
<div class="lb-trans"><p>被盜資金的估計數額各不相同。區塊鏈安全公司 CertiK 表示大約有 1330 萬美元被盜，而 PeckShield 估計在 Base 網絡上至少有 1680 萬美元的資金被盜。</p>
</div><p>“So far, ~$16.8M worth of crypto has been drained. On Base, the attacker swapped ~10.5M USDC for ~3,655 ETH and has begun bridging funds to Ethereum,” wrote PeckShield in a Monday X post, urging users to revoke all approvals related to the protocol.</p>
<div class="lb-trans"><p>“到目前為止，約 1680 萬美元的加密貨幣已被抽走。在 Base 上，攻擊者將約 1050 萬 USDC 兑換為約 3655 ETH，並已開始將資金橋接到以太坊，” PeckShield 在週一的 X 帖子中寫道，敦促用户撤銷與該協議相關的所有授權。</p>
</div><p>CertiK said the exploit stemmed from an “arbitrary call in @0xswapnet contract that let attacker to transfer funds approved to it.”</p>
<div class="lb-trans"><p>CertiK 表示，該漏洞源於 @0xswapnet 合約中的 “任意調用，使攻擊者能夠轉移已授權給它的資金。”</p>
</div><p>Matcha Meta said the exposure was linked to SwapNet rather than its own infrastructure. Cointelegraph has contacted Matcha Meta for comment on the cause of the vulnerability and any plans to compensate affected users or strengthen safeguards, but had not received a response by publication.</p>
<div class="lb-trans"><p>Matcha Meta 表示，此次暴露與 SwapNet 相關，而非其自身基礎設施。Cointelegraph 已聯繫 Matcha Meta，詢問漏洞原因以及是否有計劃補償受影響用户或加強安全措施，但在發佈時尚未收到回覆。</p>
</div><p>The incident comes two weeks after another smart contract exploit resulted in $26 million in losses from the offline computation protocol Truebit and a 99% crash for the Truebit (TRU) token, Cointelegraph reported on Jan. 8.</p>
<div class="lb-trans"><p>此次事件發生在兩週前，另一起智能合約漏洞導致 Truebit 離線計算協議損失 2600 萬美元，並使 Truebit (TRU) 代幣崩盤 99%，Cointelegraph 在 1 月 8 日報道。</p>
</div><p><em><strong>Related:</strong></em> <em><strong>Bitcoin investor loses retirement fund in AI-fueled romance scam</strong></em></p>
<div class="lb-trans"><p><em><strong>相關：</strong></em> <em><strong>比特幣投資者在 AI 驅動的浪漫騙局中失去了退休基金</strong></em></p>
</div><p><strong>Smart contracts the largest target for crypto hackers</strong></p>
<div class="lb-trans"><p><strong>智能合約是加密黑客最大的目標</strong></p>
</div><p>Smart contract flaws have emerged as the leading cause of crypto losses. Smart contract vulnerabilities accounted for 30.5% of all the crypto exploits in 2025, with 56 cybersecurity incidents, according to SlowMist’s year-end report.</p>
<div class="lb-trans"><p>智能合約缺陷已成為加密損失的主要原因。根據 SlowMist 的年終報告，智能合約漏洞佔 2025 年所有加密攻擊的 30.5%，共發生 56 起網絡安全事件。</p>
</div><p>Account compromises and hacked X accounts accounted for 24% in second place.</p>
<div class="lb-trans"><p>賬户被盜和被黑客攻擊的 X 賬户佔第二位，比例為 24%。</p>
</div><p><em><strong>Related:</strong></em> Fake MetaMask 2FA security checks lure users into sharing recovery phrases</p>
<div class="lb-trans"><p><em><strong>相關：</strong></em> 假冒 MetaMask 2FA 安全檢查誘使用户分享恢復短語</p>
</div><p>Security researchers say advances in artificial intelligence are also reshaping how vulnerabilities are identified.</p>
<div class="lb-trans"><p>安全研究人員表示，人工智能的進步也在重塑漏洞識別的方式。</p>
</div><p>In December, commercially available generative AI agents uncovered $4.6 million worth of smart contract exploits in existing protocols, through Anthropic’s Claude Opus 4.5, Claude Sonnet 4.5 and OpenAI’s GPT-5.</p>
<div class="lb-trans"><p>在 12 月，商業可用的生成性 AI 代理通過 Anthropic 的 Claude Opus 4.5、Claude Sonnet 4.5 和 OpenAI 的 GPT-5 發現了現有協議中價值 460 萬美元的智能合約漏洞。</p>
</div>

Matcha Meta breach tied to SwapNet exploit drains up to $16.8M

- 去中心化交易所聚合器 Matcha Meta 於週日遭受安全漏洞攻擊，損失估計逾 1300 萬美元。  
- 漏洞源自其主要流動性提供商 SwapNet，用户被警告需撤銷與其路由合約的所有授權。  
- 智能合約漏洞已成為加密貨幣攻擊的主要目標，2025 年佔所有攻擊的 30.5%。

Cointelegraph

Grayscale Ethereum Staking ETF

21Shares Ethereum ETF

Grayscale Bitcoin Premium Income ETF

VanEck Bitcoin ETF

區塊鏈 ETF - Amplify

Galaxy Digital

2 倍做多加密貨幣行業 ETF - Direxion

Fidelity Ethereum Fund

Circle

Valkyrie Bitcoin and Ether Strategy ETF

CoinShares Bitcoin ETF

Global X Blockchain ETF

Franklin Ethereum ETF

IShares Ethereum Trust ETF

Grayscale Ethereum Covered Call ETF

Grayscale Bitcoin Miners ETF

VanEck Ethereum ETF

Valkyrie Bitcoin Miners ETF

Bitwise Ethereum ETF

Bitwise Crypto Innovators ETF

Invesco Galaxy Bitcoin ETF

1 倍做空加密貨幣行業 ETF - Direxion

ARK 21Shares Bitcoin ETF

Grayscale Ethereum Mini Staking ETF

Fidelity Wise Origin Bitcoin Fund - ETF

Hut 8 Mining

Proshares Ether Strategy ETF

2 倍做多 Riot ETF - Defiance

WisdomTree Bitcoin Fund

COIN 周收益 ETF - Roundhill

Invesco Galaxy Ethereum ETF

2 倍做多 MARA ETF - GraniteShares

ProShares Bitcoin Strategy ETF

Riot Platforms

American Bitcoin

Bitwise Bitcoin ETF

Franklin Bitcoin ETF

Grayscale Solana Staking ETF

Marathon Digital

iShares Bitcoin Trust ETF

Grayscale Bitcoin Trust BTC - ETF

Coinbase

Matcha Meta 的安全漏洞與 SwapNet 的漏洞利用有關，導致損失高達 1680 萬美元