Nouveau piratage dans le monde des crypto-monnaies : Matcha Meta subit une brèche de SwapNet d'une valeur de 16,8 millions de dollars

Un mois à peine après le début de l'année 2026, le monde de la cryptographie a été secoué par une nouvelle attaque de pirates informatiques. La société Matcha Meta, un agrégateur populaire d'échanges décentralisés (DEX), a signalé une faille de sécurité chez son partenaire SwapNet. Les utilisateurs qui ont choisi de ne pas utiliser la fonction "One-Time Approvals" (approbations uniques) sont en danger, car les attaquants ont exploité les autorisations directes des jetons pour voler des fonds.

Selon PeckShieldAlert, des crypto-monnaies d'une valeur d'environ 16,8 millions de dollars ont été volées jusqu'à présent. L'attaque s'est produite sur le réseau Base, où le pirate a échangé environ 10,5 millions d'USDC contre 3655 ETH, après quoi il a commencé à transférer des fonds vers Ethereum. L'analyse des transactions montre que le portefeuille d'une victime a perdu plus de 13,3 millions de dollars USDC en une seule opération, ce qui confirme l'ampleur de l'incident. Les experts notent que la racine du problème réside dans les vulnérabilités des contrats intelligents de SwapNet, en particulier dans les approbations illimitées de jetons, qui permettent aux attaquants de voler des actifs sans confirmations supplémentaires.

Matcha Meta a déjà contacté l'équipe de SwapNet, qui a temporairement désactivé ses contrats pour enquête. Il est conseillé aux utilisateurs de révoquer immédiatement toutes les autorisations pour les agrégateurs en dehors des contrats 0x protégés. Des services comme Revoke.cash ont déjà publié des outils pour vérifier et protéger les portefeuilles contre cet exploit.

Cet incident met en évidence les risques persistants dans le secteur des services financiers électroniques, où les approbations illimitées se transforment souvent en "grenades" dans les portefeuilles des utilisateurs. Selon des sources du secteur, des attaques similaires entraînent des milliards de pertes par an, et seulement 1% des utilisateurs vérifient régulièrement leurs approbations.

Pour obtenir des informations sur d'autres attaques de pirates informatiques et des conseils de sécurité, vous pouvez consulter notre site web.