# SwapNet遭安全漏洞，16.8M美元资产被盗风险升级
16 条KOL看法
Loading..
深度研究
90
20
39
评论
深度研究
Powered by Asksurf.ai
SwapNet安全漏洞事件分析：1680万美元资产被盗风险
事件概述
2026年1月26日，Base网络上的SwapNet合约遭遇重大安全漏洞，导致约1680万美元的加密资产面临被盗风险。该事件涉及去中心化交易所聚合器Matcha Meta的SwapNet集成，引发了行业对中心化稳定币发行商安全责任的质疑。
关键事件时间线
| 时间 | 事件 | 详情 |
|---|---|---|
| 2026-01-26 | 漏洞发现 | SwapNet合约存在任意调用漏洞，攻击者开始转移资金 |
| 2026-01-26 | 攻击执行 | 攻击者在Base上将数百万USDC兑换为ETH |
| 2026-01-26 | 资金转移尝试 | 攻击者试图将资金跨链至以太坊网络 |
| 2026-01-26 | Matcha响应 | Matcha Meta禁用SwapNet集成并移除直接授权 |
损失规模与资金流向
根据区块链安全公司PeckShield的评估，此次安全事件导致约1680万美元的用户加密资产被耗尽。安全公司CertiK分析指出，漏洞似乎与SwapNet合约中的任意调用漏洞有关，该漏洞允许攻击者转移已批准的资金。
资金流向特征：
- 攻击者在Base网络上将大量USDC兑换为ETH
- 尝试通过跨链桥将资金转移至以太坊网络
- 约300万美元的被盗USDC仍存在于Circle可冻结的钱包中
行业反应与争议
ZachXBT对Circle的批评
著名链上分析师ZachXBT公开批评Circle在此次安全事件中的不作为态度。他指出：
- 约300万美元的被盗USDC仍存在于Circle能够冻结的钱包中
- 质疑Circle对用户保护的承诺，强调USDC的中心化性质对生态系统信任构成风险
- 指出开发者为何继续在据称有安全事件应对不足历史的平台上构建项目
中心化稳定币的风险凸显
此次事件再次引发了对中心化稳定币发行商治理和安全措施的广泛质疑。ZachXBT的评论强调了与USDC相关的中心化风险，质疑为什么开发者继续在一个据称有安全事件应对不足历史的平台上构建项目。
应对措施与当前状态
Matcha Meta的应急响应：
- 立即禁用SwapNet集成功能
- 移除单个聚合器合约上的直接授权
- 调查工作仍在进行中
资金追回可能性： 由于约300万美元的USDC仍存在于Circle可冻结的钱包中，理论上存在部分资金追回的可能性，但这取决于Circle是否采取行动。
风险影响评估
| 风险维度 | 影响程度 | 说明 |
|---|---|---|
| 用户资金损失 | 高 | 1680万美元直接损失 |
| 协议信誉风险 | 高 | Matcha Meta和SwapNet声誉受损 |
| 行业信任危机 | 中 | 中心化稳定币安全性受质疑 |
| 监管关注度 | 中 | 可能引发更严格的安全监管要求 |
安全建议与启示
- 合约审计重要性：此次漏洞再次凸显了智能合约全面安全审计的必要性
- 多层安全防护：项目应实施多重安全机制，防止单点故障
- 应急响应计划：建立完善的安全事件应急响应流程
- 用户教育：提醒用户仅授权必要数量的资金给合约
结论
SwapNet安全漏洞事件不仅造成了1680万美元的直接经济损失，更重要的是暴露了DeFi生态系统中中心化组件（如USDC）与去中心化协议结合时的安全治理挑战。Circle在此事件中的应对态度引发了行业对中心化稳定币发行商责任边界的深入思考。
当前状况：调查仍在进行中，部分资金理论上可追回，但需要Circle的配合行动。此次事件预计将推动行业对跨链合约安全性和中心化稳定币治理机制的进一步改革。
报告基于2026年1月26日可用信息整理，后续发展可能需要进一步跟踪。Phemex | TradingView | PANews
向 Surf 了解更多