Matcha Meta、SwapNetの脆弱性で1680万ドル流出
DEXアグリゲーターMatcha MetaのSwapNet連携において、約1680万ドルの資産流出が発生した。原因はコントラクトの「任意呼び出し」の脆弱性と見られ、0xの「ワンタイム承認」を無効化していた利用者が被害に遭った。運営は該当機能を削除し、被害拡大の防止と原因究明を急いでいる。
DEXアグリゲーターMatcha MetaのSwapNet連携において、約1680万ドルの資産流出が発生した。原因はコントラクトの「任意呼び出し」の脆弱性と見られ、0xの「ワンタイム承認」を無効化していた利用者が被害に遭った。運営は該当機能を削除し、被害拡大の防止と原因究明を急いでいる。