{"id":342486,"date":"2026-01-26T08:33:48","date_gmt":"2026-01-26T11:33:48","guid":{"rendered":"https:\/\/www.portaltela.com\/noticias\/2026\/01\/26\/swapnet-explora-e-drena-us-168-milhoes-da-matcha-meta-usuarios-devem-revogar-acesso\/"},"modified":"2026-01-26T08:33:48","modified_gmt":"2026-01-26T11:33:48","slug":"swapnet-explora-e-drena-us-168-milhoes-da-matcha-meta-usuarios-devem-revogar-acesso","status":"publish","type":"post","link":"https:\/\/www.portaltela.com\/noticias\/economia\/2026\/01\/26\/swapnet-explora-e-drena-us-168-milhoes-da-matcha-meta-usuarios-devem-revogar-acesso\/","title":{"rendered":"SwapNet explora e drena US$16,8 milh\u00f5es da Matcha Meta; usu\u00e1rios devem revogar acesso"},"content":{"rendered":"<p>O que aconteceu: um <strong>hacking<\/strong> ligado ao agregador de exchanges descentralizadas Matcha Meta resultou no furto de cerca de US$ 16,8 milh\u00f5es. O ataque ocorreu no domingo e teve origem no provedor de liquidez SwapNet, integrado \u00e0 plataforma.<\/p>\n<p>Quem est\u00e1 envolvido: autor desconhecido, com uso de contratos de SwapNet para driblar permiss\u00f5es. A Matcha Meta informou que o problema n\u00e3o atingiu a infraestrutura central, e sim o contrato do provedor de liquidez.<\/p>\n<p>Quando e onde: o incidente foi rastreado como ocorrido no fim de semana, abrangendo a rede Base com posterior ponte para Ethereum. As opera\u00e7\u00f5es envolveram transa\u00e7\u00f5es on-chain analisadas por firmas de seguran\u00e7a.<\/p>\n<p>Por qu\u00ea: o alerta aponta para uma falha em permiss\u00f5es antigas de tokens, permitindo chamadas arbitr\u00e1rias no contrato SwapNet. Usu\u00e1rios que mantinham permiss\u00f5es diretas eram mais vulner\u00e1veis.<\/p>\n<p>Impacto inicial e respostas: PeckShield identificou que cerca de US$ 16,8 milh\u00f5es foram drenados, com parte convertido de USDC para ETH. Certos ativos foram movidos entre redes para Ethereum.<\/p>\n<p>Resposta da Matcha: a plataforma explicou que quem utilizou o sistema One-Time Approval n\u00e3o foi afetado. Para demais usu\u00e1rios, foi solicitada a revoga\u00e7\u00e3o imediata das autoriza\u00e7\u00f5es ligadas ao contrato do roteador SwapNet.<\/p>\n<p>Medidas adotadas: a equipe de Matcha removeu a op\u00e7\u00e3o de permitir permiss\u00f5es diretas a contratos de agrega\u00e7\u00e3o. O objetivo \u00e9 evitar novas explora\u00e7\u00e3o por meio de chamadas n\u00e3o autorizadas.<\/p>\n<p>Contexto de seguran\u00e7a no DeFi: especialistas destacam que permiss\u00f5es de tokens s\u00e3o uma vulnerabilidade recorrente. Permiss\u00f5es ativas por longos per\u00edodos facilitam desvios ap\u00f3s falhas em contratos.<\/p>\n<p>Dados de refer\u00eancia: a SlowMist aponta que vulnerabilidades em smart contracts representaram mais de 30% das explora\u00e7\u00f5es de criptomoedas em 2025. Pesquisadores alertam sobre avan\u00e7os em IA acelerando ataques.<\/p>\n<p>Situa\u00e7\u00e3o atual: especialistas continuam monitorando transfers entre redes e a evolu\u00e7\u00e3o das investidas contra plataformas DeFi. Novas tentativas de acesso sem autoriza\u00e7\u00e3o permanecem em alta nos cen\u00e1rios de contratos inteligentes.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>O incidente envolve a plataforma Matcha Meta, com cerca de $16,8 milh\u00f5es em ativos criptogr\u00e1ficos drenados; ocorreu no domingo e n\u00e3o foi causado pela infraestrutura central da Matcha.<\/li>\n<li>Usu\u00e1rios que desativaram o recurso \u201cOne-Time Approval\u201d e concederam permiss\u00f5es diretas a contratos de agregador ficaram expostos; a empresa pediu a revoga\u00e7\u00e3o imediata das aprova\u00e7\u00f5es ligadas ao contrato do roteador da SwapNet.<\/li>\n<li>Segundo a an\u00e1lise, o atacante swapou cerca de $10,5 milh\u00f5es em USDC por aproximadamente 3.655 ETH na rede Base, posteriormente bridando os ativos para Ethereum; uma carteira also teriam siphonado cerca de $13,3 milh\u00f5es em USDC na Base e convertido em wrapped Ether.<\/li>\n<li>A SwapNet foi apontada como a vulnerabilidade que permitiu chamadas arbitr\u00e1rias, mas a Matcha esclareceu que o incidente n\u00e3o est\u00e1 relacionado aos contratos AllowanceHolder ou Settler da 0x nem aos usu\u00e1rios que utilizavam o One-Time Approvals.<\/li>\n<li>O epis\u00f3dio enfatiza o risco persistente das aprova\u00e7\u00f5es de token em DeFi; relat\u00f3rio da SlowMist aponta que vulnerabilidades em contratos inteligentes foram respons\u00e1veis por pouco mais de 30% das exploits em 2025.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":342491,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Explora\u00e7\u00e3o envolvendo SwapNet drena US$ 16,8 milh\u00f5es do Matcha Meta; usu\u00e1rios devem revogar autoriza\u00e7\u00f5es de carteiras para evitar novos saques","footnotes":""},"categories":[41,1],"tags":[84,104,94,85,132,189],"class_list":["post-342486","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia","category-noticias","tag-acontecimentos-internacionais","tag-apps","tag-economia","tag-inovacao","tag-startups","tag-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/342486","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/comments?post=342486"}],"version-history":[{"count":0,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/342486\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media\/342491"}],"wp:attachment":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media?parent=342486"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/categories?post=342486"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/tags?post=342486"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}