L'Exploit de SwapNet Draîne 17 Millions de Dollars et Expose les Risques d'Approbation DeFi
Un exploit majeur a touché l'agrégateur DEX SwapNet, drainant environ 16,8 millions de dollars en actifs numériques. L'attaque, détectée par Peck Shield, a impliqué le contournement du mécanisme de sécurité "One-Time Approval" conçu pour limiter les autorisations de jetons. En désactivant cette fonction, les utilisateurs ont involontairement accordé des approbations permanentes, permettant au pirate d'exploiter le contrat router de SwapNet.
La plateforme Matcha Meta a collaboré avec SwapNet pour suspendre les contrats et enquêter. Les utilisateurs sont invités à révoquer immédiatement les approbations accordées en dehors du cadre One-Time Approval. Cet incident souligne les risques des approbations illimitées dans la DeFi, qui facilitent les transactions mais exposent les fonds si un contrat est compromis.
La même journée, une autre attaque sur Ethereum a volé 37 WBTC (3,1 millions de dollars), ciblant un code non vérifié. Ces exploits mettent en lumière les menaces topologiques dans la DeFi, incluant les codes non audités, les approbations persistantes et la complexité des couches de routage. Les développeurs doivent renforcer les systèmes d'approbation, tandis que les utilisateurs doivent gérer activement leurs autorisations.
TheNewsCrypto01/26 10:14
