# SwapNet遭安全漏洞，16.8M美元資產被盜風險升級
16 條KOL觀點
Loading..
深度研究
90
20
39
評論
深度研究
Powered by Asksurf.ai
SwapNet安全漏洞事件分析：1680萬美元資產被盜風險
事件概述
2026年1月26日，Base網絡上的SwapNet合約遭遇重大安全漏洞，導致約1680萬美元的加密資產面臨被盜風險。該事件涉及去中心化交易所聚合器Matcha Meta的SwapNet集成，引發了行業對中心化穩定幣發行商安全責任的質疑。
關鍵事件時間線
| 時間 | 事件 | 詳情 |
|---|---|---|
| 2026-01-26 | 漏洞發現 | SwapNet合約存在任意調用漏洞，攻擊者開始轉移資金 |
| 2026-01-26 | 攻擊執行 | 攻擊者在Base上將數百萬USDC兌換為ETH |
| 2026-01-26 | 資金轉移嘗試 | 攻擊者試圖將資金跨鏈至以太坊網絡 |
| 2026-01-26 | Matcha響應 | Matcha Meta禁用SwapNet集成並移除直接授權 |
損失規模與資金流向
根據區塊鏈安全公司PeckShield的評估，此次安全事件導致約1680萬美元的用戶加密資產被耗盡。安全公司CertiK分析指出，漏洞似乎與SwapNet合約中的任意調用漏洞有關，該漏洞允許攻擊者轉移已批准的資金。
資金流向特徵：
- 攻擊者在Base網絡上將大量USDC兌換為ETH
- 嘗試通過跨鏈橋將資金轉移至以太坊網絡
- 約300萬美元的被盜USDC仍存在於Circle可凍結的錢包中
行業反應與爭議
ZachXBT對Circle的批評
著名鏈上分析師ZachXBT公開批評Circle在此次安全事件中的不作為態度。他指出：
- 約300萬美元的被盜USDC仍存在於Circle能夠凍結的錢包中
- 質疑Circle對用戶保護的承諾，強調USDC的中心化性質對生態系統信任構成風險
- 指出開發者為何繼續在據稱有安全事件應對不足歷史的平臺上構建項目
中心化穩定幣的風險凸顯
此次事件再次引發了對中心化穩定幣發行商治理和安全措施的廣泛質疑。ZachXBT的評論強調了與USDC相關的中心化風險，質疑為什麼開發者繼續在一個據稱有安全事件應對不足歷史的平臺上構建項目。
應對措施與當前狀態
Matcha Meta的應急響應：
- 立即禁用SwapNet集成功能
- 移除單個聚合器合約上的直接授權
- 調查工作仍在進行中
資金追回可能性： 由於約300萬美元的USDC仍存在於Circle可凍結的錢包中，理論上存在部分資金追回的可能性，但這取決於Circle是否採取行動。
風險影響評估
| 風險維度 | 影響程度 | 說明 |
|---|---|---|
| 用戶資金損失 | 高 | 1680萬美元直接損失 |
| 協議信譽風險 | 高 | Matcha Meta和SwapNet聲譽受損 |
| 行業信任危機 | 中 | 中心化穩定幣安全性受質疑 |
| 監管關注度 | 中 | 可能引發更嚴格的安全監管要求 |
安全建議與啟示
- 合約審計重要性：此次漏洞再次凸顯了智能合約全面安全審計的必要性
- 多層安全防護：項目應實施多重安全機制，防止單點故障
- 應急響應計劃：建立完善的安全事件應急響應流程
- 用戶教育：提醒用戶僅授權必要數量的資金給合約
結論
SwapNet安全漏洞事件不僅造成了1680萬美元的直接經濟損失，更重要的是暴露了DeFi生態系統中中心化組件（如USDC）與去中心化協議結合時的安全治理挑戰。Circle在此事件中的應對態度引發了行業對中心化穩定幣發行商責任邊界的深入思考。
當前狀況：調查仍在進行中，部分資金理論上可追回，但需要Circle的配合行動。此次事件預計將推動行業對跨鏈合約安全性和中心化穩定幣治理機制的進一步改革。
報告基於2026年1月26日可用信息整理，後續發展可能需要進一步跟蹤。Phemex | TradingView | PANews
向 Surf 了解更多