Mərkəzləşdirilməmiş birja aqreqatoru Matcha Meta SwapNet inteqrasiyası zamanı baş verən təhlükəsizlik pozuntusu nəticəsində mübahisələrin mərkəzinə çevrilib. Bu hadisə bazar günü zəncir üzərindəki fəaliyyətlər müşahidə edildikdən sonra ortaya çıxıb və müxtəlif təhlükəsizlik şirkətləri maliyyə itkilərinin miqyası ilə bağlı fərqli qiymətləndirmələr təqdim ediblər. İlkin müşahidələr göstərir ki, hücum edən şəxs USDC aktivlərini Base şəbəkəsindən Ethereum-a köçürüb. Layihə komandası istifadəçi vəsaitlərinin vəziyyəti ilə bağlı aydın məlumat verməyib.
Milyonlar itirildi: Təhlükəsizlik pozuntusu Matcha Meta-ya zərbə vurdu
Orijinal göstərin
By:Cointurk
Bitget kriptovalyuta, səhm və qızıl üzrə vahid platformada ticarət imkanı təqdim edir. İndi ticarət edin!
Yeni istifadəçilər üçün 6,200 USDT dəyərində xoş gəlmisiniz paketi! İndi qeydiyyatdan keçin!
SwapNet pozuntusu necə aşkarlandı?
Zəncir üzərində aparılan təhlillərə əsaslanan ilk hesabat PeckShield tərəfindən paylaşılaraq təxminən 16.8 milyon dollar dəyərində aktivlərin qanunsuz şəkildə çıxarıldığını açıqladı. Məlumatlar göstərir ki, hücumçu Base şəbəkəsində 10.5 milyon dollar dəyərində USDC-ni 3,655 ETH əldə etmək üçün dəyişdirib və ardından bu vəsaiti Ethereum şəbəkəsinə köçürüb. Bu əməliyyatların sürətli icrası avtomatlaşdırılmış istismar ssenarisinə işarə edir.
Başqa bir təhlükəsizlik şirkəti olan CertiK isə itkinin təxminən 13.3 milyon dollar olduğunu bildirdi. CertiK-in məlumatına görə, boşluq SwapNet müqaviləsindəki “arbitrary call” problemi ilə bağlı olub və bu, hücumçunun icazə verilmiş vəsaitləri köçürməsinə imkan verib. İki hesabat arasındakı rəqəm fərqi əlavə əməliyyatların körpüləmə prosesində aşkar edilməsi və metodoloji fərqlərlə izah olunur.
Matcha Meta ilk açıqlamasında bildirib ki, One-Time Approval funksiyasından istifadə edən hesablar təsirə məruz qalmayıb, yalnız birbaşa müqavilələrə icazə verənlər risklə üzləşib. Layihə komandasının fikrincə, hücumun miqyası bu çərçivədə məhdudlaşıb.
İstifadəçi icazələri və sənaye təsiri
Hadisədən sonra Matcha Meta 0x komandası ilə birlikdə araşdırma apardığını elan edib və problemin 0x-in AllowanceHolder və ya Settler müqavilələri ilə əlaqəli olmadığını dəqiqləşdirib. Bildirişdə istifadəçilərin birbaşa aqreqator müqavilələrinə icazə verməsinin əlavə risklər yaratdığı vurğulanıb. Buna görə, oxşar halların qarşısını almaq üçün birbaşa icazə seçimi ləğv edilib.
Matcha Meta hələ yeni status yeniləməsi təqdim etməsə də, bütövlükdə sənayedə artan hücum dalğası ilə bağlı narahatlıqlar artır. Chainalysis məlumatlarına görə, kriptovalyuta oğurluqları 2025-ci ildə 3.41 milyard dolları keçib. Bybit-də baş verən və 1.5 milyard dollar dəyərində olan tək bir hücum illik itkilərin demək olar ki, yarısını təşkil edib.
Mütəxəssislər bildirirlər ki, Matcha Meta hadisəsi istifadəçi təcrübəsini artırmaq üçün nəzərdə tutulmuş icazə mexanizmlərinin güclü təhlükəsizlik arxitekturası ilə uyğunlaşdırılmasının vacibliyini ön plana çıxarır. Şəbəkələrarası körpüləmə və aqreqator müqavilələrinin yayılması artdıqca, hücum səthi genişlənir və risklərin son istifadəçiyə ötürülməsi məsələsi daha çox müzakirə edilir.
0
0
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Nvidia maliyyə hesabatı, Anthropic trilyonlu IPO ardıcıl gəlir! AI ticarəti üçün daha böyük sınaq gələn həftədir.
Huang Renxun-un istefasının təsirləri hələ də keçməyib, gələn həftə süni intellekt sahəsi iki böyük sınaqla qarşılaşacaq: Nvidia-nın "Huang-dan sonrakı dövr"də ilk maliyyə hesabatı — əgər nəticələr gözləntilərdən aşağı olsa, bazarın cəzası daha da ağır olacaq; Anthropic isə trilyon dollarlıq dəyəri ilə möhtəşəm IPO-ya hazırlaşır. Bu iki böyük suala cavab bazar qapısındadır və onlar qlobal kapitalın süni intellektə inamının davam edib-etməyəcəyini birbaşa təyin edəcək.
华尔街见闻•2026/11/14 10:31
Goldman Sachs qlobal səhm bazarı proqnozu: Gələn il AI kapital xərcləri zirvəyə çatacaq, qazanc artımı "kəskin yavaşlayacaq", bulud sahəsinin nəhəngləri "müdafiəvi aktivlər" olacaq
Goldman Sachs-in 2027-ci il üçün qlobal səhmlər strategiyası göstərir ki, AI kapital xərcləri ilə bağlı canlanma zirvəyə yaxınlaşır və qlobal mənfəət artım tempi əhəmiyyətli dərəcədə yavaşlayacaq. S&P 500-un mənfəət artım tempi 36%-dən 11%-ə enəcəyi gözlənilir və amortizasiya təzyiqi tədricən ortaya çıxacaq. Lakin bulud nəhənglərinin dəyərləndirilməsi gözlənilən qiymət/qazanc nisbətinə görə artıq 19.7-ə enib, bu isə məcburi istehlak malları sektorundan aşağıdır və "nisbətən müdafiə xarakterli" aktiv kimi qiymətləndirilir. Goldman Sachs S&P 500 üçün hədəf qiymətin 8700 olacağını proqnozlaşdırır və ABŞ və Yaponiyanı yüksək, Avropanı isə aşağı dərəcədə portfelə daxil etməyi tövsiyə edir.
华尔街见闻•2026/11/14 06:56
135 milyard dollar Nvidia səhmlərinə sahib olan Huang Renxun onları satıb pul çıxaracaqmı?
Huang Renxun vəzifəsindən ayrıldıqdan sonra onun təxminən 812 milyon səhmə və 135 milyard dollar bazar dəyərinə sahib NVIDIA portfeli səhm qiymətinə "ciddi təzyiq" yaradır. Satış edib-etməməsi həm hüquqi, həm də bazar məhdudiyyətlərinə tabedir: Qanuni satmaq üçün əvvəlcə hələ açıqlanmayan mənfi məlumatların açıqlanmasını gözləməlidir və bu portfel bütün bazarın altı günlük ticarət həcminə bərabərdir, geniş miqyaslı nağdlaşma isə bir neçə ay ərzində həyata keçirilməlidir.
华尔街见闻•2026/11/14 06:56
Ənənəvi Yeni il rallisi, bu il ABŞ fond bazarında hələ də olacaqmı?
ABŞ fond bazarı həm texniki, həm də mövqe baxımından bərpa olunduqdan sonra, Goldman Sachs, Morgan Stanley və JPMorgan ilin sonuna doğru yüksəliş siqnalları verməyə başladı. Mövqelərin kəskin şəkildə boşaldılması, dəyərləndirmənin orta səviyyəyə qayıtması və mövsümi dəstək birlikdə sıxılma şəraitini yaradır. Lakin, qlobal sənaye idxal qiymətləri illik təxminən 24% inflyasiya ilə, pandemiya dövrünün zirvəsini aşıb, inflyasiya ilə bağlı ödənişlər gələn ilin ilk rübündə toplanacaq. Goldman Sachs xəbərdarlıq edir ki, ilin sonundakı yüksəliş həyata keçdikdə, gələcəkdə yüksəliş üçün yer tükənə bilər.
华尔街见闻•2026/11/14 02:56
