แมทช่า เมตา ถูกโจมตีด้วย SwapNet Smart Contract จำนวน 16.8 ล้านดอลลาร์

บทนำ
ในวันอาทิตย์ แมทช่า เมตาได้เปิดเผยว่าการละเมิดความปลอดภัยที่เชื่อมโยงกับผู้ให้บริการสภาพคล่องหลักหนึ่งรายของตน นั่นคือ SwapNet ได้ทำให้ผู้ใช้ที่อนุญาตให้ SwapNet ใช้สัญญาทางเดินของตนเกิดความเสียหาย เหตุการณ์นี้เน้นย้ำว่าองค์ประกอบที่มีการควบคุมภายในระบบนิเวศการแลกเปลี่ยนแบบกระจายศูนย์สามารถกลายเป็นจุดโจมตีได้แม้ว่าโครงสร้างพื้นฐานหลักจะยังคงสมบูรณ์ การประเมินโดยสาธารณะเบื้องต้นระบุว่าความเสียหายอยู่ในช่วงประมาณ 13 ล้านถึง 17 ล้านดอลลาร์ โดยกิจกรรมบนโซ่บล็อกมุ่งเน้นไปที่เครือข่าย Base และการเคลื่อนย้ายข้ามโซ่บล็อกไปยัง อีเธอเรียมการเปิดเผยข้อมูลนี้ได้กระตุ้นให้ผู้ใช้เรียกร้องให้เพิกถอนการอนุมัติ และเพิ่มการตรวจสอบว่าสัญญาอัจฉริยะที่ถูกเปิดเผยต่อเราเตอร์ภายนอกนั้นถูกปกป้องอย่างไร

ประเด็นสำคัญ

• การรั่วไหลเริ่มต้นผ่านสัญญาเราเตอร์ของ SwapNet ซึ่งส่งผลให้มีการเรียกร้องอย่างเร่งด่วนให้ผู้ใช้ยกเลิกการอนุมัติเพื่อป้องกันความเสียหายเพิ่มเติม
• การประมาณการเงินที่ถูกขโมยมีความแตกต่างกัน: CertiK รายงานว่าประมาณ 13.3 ล้านดอลลาร์ ในขณะที่ PeckShield นับว่าอย่างน้อย 16.8 ล้านดอลลาร์บนเครือข่าย Base
• บนแพลตฟอร์ม Base ผู้โจมตีได้แลกเปลี่ยน USDC จำนวนประมาณ 10.5 ล้านดอลลาร์สหรัฐ สำหรับประมาณ 3,655 อีทีเอ และเริ่มส่งเงินไปยัง อีเธอเรียม.
• CertiK ระบุว่าความเสี่ยงนี้เกิดจากคำสั่งเรียกแบบอิสระในสัญญา 0xswapnet ซึ่งทำให้ผู้โจมตีสามารถโอนเงินที่ได้รับการอนุมัติให้กับมันไปได้
• แมทช่า เมตา ระบุว่าการเปิดเผยข้อมูลนั้นเชื่อมโยงกับสวอปเน็ตมากกว่าโครงสร้างพื้นฐานของตนเอง และเจ้าหน้าที่ยังไม่ได้ให้รายละเอียดเกี่ยวกับการชดเชยหรือมาตรการป้องกัน
• ข้อบกพร่องของสัญญาอัจฉริยะยังคงเป็นปัจจัยหลักที่ขับเคลื่อนการโจมตีด้านคริปโตต่อเนื่อง โดยมีสัดส่วน 30.5% ของเหตุการณ์ทั้งหมดในปี 2025 ตามรายงานความปลอดภัยประจำปีของ SlowMist

ตัวชี้วัดที่กล่าวถึง

ตัวชี้วัดที่กล่าวถึง: คริปโต → USDC, อีทีเอ, ทรู

อารมณ์

อารมณ์: กลาง

ผลกระทบต่อราคา

ผลกระทบต่อราคา: เชิงลบ การละเมิดนี้เน้นย้ำถึงความเสี่ยงด้านความปลอดภัยที่ยังคงมีอยู่ใน DeFi และสามารถส่งผลต่อความรู้สึกเสี่ยงต่อการจัดหาสภาพคล่องที่มีความรับผิดชอบและการจัดการการอนุมัติ

ไอเดียการซื้อขาย (ไม่ใช่คำแนะนำด้านการเงิน)

แนวคิดการซื้อขาย (ไม่ใช่คำแนะนำด้านการเงิน): ถือไว้ เหตุการณ์นี้เกี่ยวข้องเฉพาะกับเส้นทางการอนุมัติของรูเตอร์ และไม่ได้บ่งชี้โดยตรงถึงความเสี่ยงเชิงระบบในระดับกว้างต่อโปรโตคอล DeFi ทั้งหมด แต่ก็ควรระมัดระวังในเรื่องการจัดการการอนุมัติและการไหลเวียนสภาพคล่องข้ามโซ่เครือข่าย

บริบทของตลาด

บริบทของตลาด: เหตุการณ์นี้เกิดขึ้นในขณะที่มีความสนใจเพิ่มมากขึ้นเกี่ยวกับความปลอดภัยของ DeFi และกิจกรรมข้ามโซ่ โดยที่ผู้ให้สภาพคล่องและผู้รวบรวมสภาพคล่องเริ่มพึ่งพาองค์ประกอบแบบโมดูลาร์มากขึ้น นอกจากนี้ยังเกิดขึ้นในบริบทของการอภิปรายที่เปลี่ยนแปลงไปเกี่ยวกับการกำกับดูแลแบบออนเชน การตรวจสอบ และความจำเป็นในการมีมาตรการป้องกันที่มั่นคง ขณะที่โปรโตคอลชั้นนำและผู้เข้ามาใหม่แข่งขันเพื่อความไว้วางใจของผู้ใช้

เพราะเหตุใดจึงสำคัญ

เหตุการณ์ความปลอดภัยที่เกิดขึ้นกับ DeFi Aggregators แสดงให้เห็นถึงความเสี่ยงที่ยังคงมีอยู่เมื่อหลาย ๆ ระดับโปรโตคอลทำงานร่วมกัน ในกรณีนี้ การรั่วไหลข้อมูลถูกจัดว่าเกิดจากช่องโหว่ในสัญญาสกุลเงิน SwapNet มากกว่าโครงสร้างพื้นฐานหลักของ Matcha Meta ซึ่งแสดงให้เห็นว่าความไว้วางใจถูกกระจายอยู่ในองค์ประกอบที่เป็นพันธมิตรกันในระบบนิเวศที่สามารถเชื่อมต่อเข้าด้วยกันได้ สำหรับผู้ใช้ เหตุการณ์นี้เป็นการเตือนให้ตรวจสอบและยกเลิกการอนุมัติโทเคนเป็นประจำ โดยเฉพาะอย่างยิ่งหลังจากมีการสงสัยถึงกิจกรรมผิดปกติบนบล็อกเชน

ผลกระทบทางการเงิน แม้ว่าจะยังคงพัฒนาต่อไป แต่ยังคงย้ำถึงความสำคัญของการตรวจสอบผู้ให้บริการสภาพคล่องภายนอกอย่างเข้มงวด และความจำเป็นในการติดตามการอนุมัติแบบเรียลไทม์ ข้อเท็จจริงที่ว่าผู้โจมตีสามารถเปลี่ยนส่วนหนึ่งของเงินที่ถูกขโมยไปเป็น stablecoins ได้ และหลังจากนั้นก็ย้ายสินทรัพย์ไปยัง Ethereum แสดงให้เห็นถึงความซับซ้อนของกระบวนการข้ามเครือข่ายที่ทำให้การติดตามและคืนสินทรัพย์หลังเกิดเหตุนั้นยากลำบาก ตลาดแลกเปลี่ยนและนักวิจัยด้านความปลอดภัยเน้นย้ำถึงคุณค่าของการกำหนดสิทธิ์ที่ละเอียดและมีระยะเวลาจำกัด รวมถึงความสามารถในการยกเลิกสิทธิ์ตั้งแต่เนิ่นๆ เพื่อลดขอบเขตผลกระทบจากเหตุการณ์ดังกล่าว

จากมุมมองตลาด เหตุการณ์นี้เพิ่มเติมเข้าสู่เรื่องราวที่กว้างขึ้นเกี่ยวกับความเปราะบางของระบบการเงินที่ไม่ต้องขออนุญาต และการแข่งขันที่ยังคงดำเนินต่อไปเพื่อสร้างมาตรการรักษาความปลอดภัยที่มั่นคงและตรวจสอบได้ในทุกระดับของระบบนิเวศ DeFi แม้ว่าเหตุการณ์นี้จะไม่ใช่การตัดสินเชิงระบบต่อ Matcha Meta แต่เหตุการณ์นี้เพิ่มความเร่งรีบให้เกิดมาตรฐานการตรวจสอบความปลอดภัยสำหรับสัญญาแบบกำหนดเส้นทาง (router contracts) และความรับผิดชอบที่ชัดเจนขึ้นสำหรับโมดูลของบุคคลที่สามที่มีการโต้ตอบกับเงินของผู้ใช้

ดูอะไรต่อไป

• การอัปเดตอย่างเป็นทางการของ Matcha Meta เกี่ยวกับสาเหตุพื้นฐาน และแผนการแก้ไขหรือชดเชยใด ๆ สำหรับผู้ใช้ที่ได้รับผลกระทบ
• การตรวจสอบภายนอกหรือการทบทวนโดยบุคคลที่สามเกี่ยวกับสัญญาเราเตอร์ของ SwapNet และการเปลี่ยนแปลงการกำกับดูแลเพื่อป้องกันไม่ให้เกิดเหตุการณ์ซ้ำ
• การตรวจสอบกิจกรรมของสะพานข้ามเครือข่ายจาก Base ไปยัง Ethereum และการเคลื่อนไหวของเงินทุนที่เกี่ยวข้องกับเหตุการณ์นี้และหลังจากนั้น
• การพัฒนาตามข้อกำหนดและมาตรฐานอุตสาหกรรมเกี่ยวกับความปลอดภัยของ DeFi โดยเฉพาะกรอบการตรวจสอบสัญญาอัจฉริยะและระบบควบคุมการอนุมัติจากผู้ใช้

แหล่งข้อมูลและขั้นตอนการตรวจสอบ

• โพสต์ของ Matcha Meta บน X ที่เตือนผู้ใช้ให้ยกเลิกการอนุมัติ SwapNet หลังเกิดการละเมิดข้อมูล
• คำแนะนำของ CertiK ระบุว่าการโจมตีนั้นเกิดจากคำสั่งเรียกแบบอิสระในสัญญา 0xswapnet ซึ่งทำให้สามารถโอนเงินที่ได้รับการอนุมัติได้
• การอัปเดตของ PeckShield ระบุว่ามีเงินประมาณ 16.8 ล้านดอลลาร์ถูกสูบสิ้นบน Base รวมถึงการแลกเปลี่ยน USDC เป็น ETH และการเชื่อมต่อกับ Ethereum
• รายงานปี 2025 เรื่องความปลอดภัยของบล็อกเชนและการป้องกันการฟอกเงินของ SlowMist ซึ่งระบุถึงสัดส่วนของเหตุการณ์ตามประเภท รวมถึง 30.5% ที่เกิดจากช่องโหว่ของสัญญาอัจฉริยะ และ 24% ที่เกิดจากการถูกบุกรุกบัญชี
• คอยน์เทเลกราฟ การรายงานข่าวเกี่ยวกับเหตุการณ์ Truebit รวมถึงการสูญเสีย 26 ล้านดอลลาร์และการลดลงของโทเคน TRU เพื่อให้บริบทกว้างขึ้นเกี่ยวกับความเสี่ยงในการเปิดเผยสัญญาอัจฉริยะ

เนื้อหาบทความที่เขียนใหม่

ในตัวอย่างล่าสุดเกี่ยวกับวิธีที่ DeFi อาจถูกโจมตีจากภายใน Matcha Meta ได้เปิดเผยว่ามีการละเมิดความปลอดภัยเกิดขึ้นผ่านหนึ่งในช่องทางหลักในการจัดหาสภาพคล่อง—สัญญาด้านรูเตอร์ของ SwapNet ผลกระทบต่อผู้ใช้คือการเพิกถอนการอนุมัติโทเคน ซึ่งโปรโตคอลได้เรียกร้องอย่างชัดเจนในโพสต์สาธารณะของตน บริษัทระบุว่าการละเมิดดังกล่าวดูเหมือนจะไม่เริ่มต้นจากโครงสร้างพื้นฐานหลักของ Matcha Meta แต่เกิดจากช่องโหว่ในระดับรูเตอร์ของพันธมิตรที่อนุญาตให้ย้ายเงินได้แทนผู้ใช้

นักวิจัยด้านความปลอดภัยประเมินผลกระทบทางการเงินเบื้องต้นในช่วงที่แน่นอน CertiK ประเมินความสูญเสียไว้ที่ประมาณ 13.3 ล้านดอลลาร์ ในขณะที่ PeckShield รายงานตัวเลขขั้นต่ำที่สูงกว่าอยู่ที่ 16.8 ล้านดอลลาร์บนเครือข่าย Base ความแตกต่างนี้สะท้อนให้เห็นถึงวิธีการบัญชีบนบล็อกเชนที่ต่างกันและช่วงเวลาของการทบทวนหลังเหตุการณ์ แต่การวิเคราะห์ทั้งสองยืนยันความสูญเสียที่สำคัญที่เกี่ยวข้องกับฟังก์ชันการทำงานของรูเตอร์ใน SwapNet บน Base ผู้โจมตีได้เปลี่ยน USDC ประมาณ 10.5 ล้านดอลลาร์ (CRYPTO: USDC) เป็น ETH ประมาณ 3,655 หน่วย (CRYPTO: ETH) และเริ่มโอนผลกำไรไปยัง Ethereum ตามประกาศของ PeckShield ที่โพสต์บน X

จนถึงตอนนี้ มีสินทรัพย์ดิจิทัลที่มีมูลค่าประมาณ 16.8 ล้านดอลลาร์ถูกโอนออกไปแล้ว บนแพลตฟอร์ม Base ผู้โจมตีได้แลกเปลี่ยน USDC ประมาณ 10.5 ล้านดอลลาร์เป็น ETH ประมาณ 3,655 หน่วย และเริ่มโอนเงินไปยังเครือข่าย Ethereum แล้ว

การประเมินของ CertiK ให้คำอธิบายเชิงเทคนิคเกี่ยวกับการโจมตี: การเรียกแบบอิสระในสัญญา 0xswapnet ทำให้ผู้โจมตีสามารถดึงเงินทุนที่ผู้ใช้ได้ให้การอนุมัติไว้แล้ว ซึ่งมีผลทำให้หลีกเลี่ยงการโจรกรรมโดยตรงจากสระวอลุยของ SwapNet และใช้ประโยชน์จากสิทธิ์ที่ถูกมอบให้กับรูเตอร์แทน ความแตกต่างนี้มีความสำคัญเพราะชี้ให้เห็นถึงข้อบกพร่องด้านการกำกับดูแลหรือการออกแบบที่ระดับการผสานรวม มากกว่าจะเป็นการละเมิดการควบคุมดูแลหรือมาตรการความปลอดภัยของ Matcha Meta เอง

แมทช่า เมตา ยอมรับว่าการเปิดเผยข้อมูลนั้นเชื่อมโยงกับ SwapNet และไม่ได้ถือว่าความเปราะบางนั้นเกิดจากระบบโครงสร้างพื้นฐานของตนเอง ความพยายามในการสอบถามเกี่ยวกับกลไกการชดเชยหรือมาตรการป้องกันนั้นยังไม่ได้รับการตอบกลับทันที ทำให้ผู้ใช้ที่ได้รับผลกระทบไม่มีแนวทางแก้ไขที่ชัดเจนในระยะใกล้ เหตุการณ์นี้แสดงให้เห็นถึงโปรไฟล์ความเสี่ยงที่กว้างขึ้นสำหรับ DEX Aggregators: เมื่อความร่วมมือนำเสนออินเทอร์เฟซสัญญาใหม่ ผู้โจมตีอาจมุ่งเป้าไปที่การไหลของข้อมูลที่มีการอนุญาตซึ่งอยู่ที่จุดตัดระหว่างการอนุมัติของผู้ใช้และการโอนเงินอัตโนมัติ

ภูมิทัศน์ด้านความปลอดภัยที่กว้างขึ้นในสกุลเงินดิจิทัลยังคงมีความเสี่ยงอย่างต่อเนื่อง ในปี 2025 ช่องโหว่ของสัญญาอัจฉริยะ (smart-contract) ยังคงเป็นสาเหตุหลักของการโจมตีในสกุลเงินดิจิทัล คิดเป็น 30.5% ของเหตุการณ์ทั้งหมด รวมทั้งหมด 56 เหตุการณ์ ตามรายงานประจำปีของ SlowMist สัดส่วนนี้แสดงให้เห็นว่าแม้โครงการที่ซับซ้อนก็ยังสามารถเกิดปัญหาได้จากข้อผิดพลาดในกรณีขอบหรือการตั้งค่าผิดพลาดในโค้ดที่ควบคุมการโอนค่าอัตโนมัติ การถูกโจมตีบัญชีและบัญชีสังคมออนไลน์ที่ถูกแฮ็ก (เช่น บัญชี X ของเหยื่อ) ยังคงเป็นส่วนสำคัญของเหตุการณ์ทั้งหมด ซึ่งเน้นย้ำถึงลักษณะหลายเวกเตอร์ของเครื่องมือโจมตีของผู้โจมตี

นอกเหนือจากมุมมองเชิงเทคนิคที่บริสุทธ์แล้ว เหตุการณ์นี้ยังเป็นส่วนหนึ่งของบทสนทนาที่เพิ่มมากขึ้นเกี่ยวกับการใช้งานปัญญาประดิษฐ์ในด้านความปลอดภัยของสัญญาอัจฉริยะ รายงานของเดือนธันวาคมระบุว่า ตัวแทนปัญญาประดิษฐ์ที่สามารถซื้อได้ในเชิงพาณิชย์สามารถค้นพบการโจมตีบนบล็อกเชนที่มีมูลค่าประมาณ 4.6 ล้านดอลลาร์ในเวลาจริง โดยใช้เครื่องมือต่างๆ เช่น Claude Opus 4.5, Claude Sonnet 4.5 และ GPT-5 ของ OpenAI การปรากฏตัวของเทคนิคการตรวจสอบและการโจมตีที่ใช้ปัญญาประดิษฐ์เพิ่มระดับความซับซ้อนในการประเมินความเสี่ยงสำหรับผู้ตรวจสอบและผู้ดำเนินการ alike ภูมิทัศน์ของภัยคุกคามที่เปลี่ยนแปลงไปนี้ยืนยันความจำเป็นในการตรวจสอบอย่างต่อเนื่อง การเพิกถอนสิทธิ์อย่างรวดเร็ว และมาตรการป้องกันที่ปรับตัวได้ในระบบนิเวศ DeFi

สองสัปดาห์ก่อนเหตุการณ์ SwapNet เกิดความเสี่ยงด้านสัญญาอัจฉริยะอีกเหตุการณ์หนึ่งที่โดดเด่น ทำให้โปรโตคอล Truebit ขาดทุน 26 ล้านดอลลาร์ ตามด้วยการตอบสนองด้านราคาที่รุนแรงของโทเคน TRU (CRYPTO: TRU) เหตุการณ์เหล่านี้เน้นย้ำว่า ชั้นของสัญญาอัจฉริยะยังคงเป็นพื้นที่โจมตีหลักสำหรับแฮกเกอร์ แม้ว่าโดเมนอื่นๆ ภายในวงการคริปโต เช่น การดูแลสินทรัพย์ โครงสร้างพื้นฐานแบบศูนย์กลาง และองค์ประกอบนอกโซ่บล็อก จะเผชิญกับภัยคุกคามที่ยังคงเกิดขึ้นอย่างต่อเนื่อง หัวข้อที่เกิดซ้ำคือ การจัดการความเสี่ยงต้องขยายออกไปไกลกว่าการตรวจสอบและการเสนอรางวัลหาบั๊ก รวมถึงการกำกับดูแลแบบเรียลไทม์ การตรวจสอบแบบเรียลไทม์ และการปฏิบัติที่รอบคอบของผู้ใช้เกี่ยวกับการอนุมัติและการเคลื่อนย้ายข้ามโซ่บล็อกด้วย

เมื่อตลาดกำลังวิเคราะห์ผลกระทบ ผู้สังเกตการณ์เน้นย้ำว่าเส้นทางสู่ความทนทานใน DeFi ขึ้นอยู่กับมาตรการป้องกันหลายชั้นและการตอบสนองต่อเหตุการณ์อย่างโปร่งใส แม้ว่าความเสี่ยงของ SwapNet จะดูเหมือนจำกัดเฉพาะการผสานรวมเฉพาะอย่าง แต่เหตุการณ์นี้ย้ำบทเรียนหลักว่า แม้แต่พันธมิตรที่เชื่อถือได้ก็อาจสร้างความเสี่ยงเชิงระบบได้หากสัญญาของพวกเขาเกี่ยวข้องกับเงินของผู้ใช้ในรูปแบบที่ข้ามมาตรการปกติ การบันทึกบนบล็อกเชนจะยังคงเปิดเผยต่อสาธารณะต่อไปเมื่อผู้สืบสวน Matcha Meta และพันธมิตรด้านสภาพคล่องดำเนินการตรวจสอบเชิงลึกและตัดสินใจว่าเหยื่อจะได้รับการชดเชยหรือการปรับปรุงมาตรการควบคุมความเสี่ยงที่สามารถป้องกันเหตุการณ์ลักษณะเดียวกันในอนาคตหรือไม่

บทความนี้ได้รับการตีพิมพ์ครั้งแรกเป็น แมทช่า เมตา ถูกโจมตีด้วย SwapNet Smart Contract จำนวน 16.8 ล้านดอลลาร์ เมื่อ ข่าวล่าสุดเกี่ยวกับคริปโต – แหล่งข่าวที่คุณวางใจได้สำหรับข่าวคริปโต ข่าวบิตคอยน์ และอัปเดตบล็อกเชน