রিয়েল-টাইম ব্লকচেইন নিরাপত্তা পর্যবেক্ষণ সেবা PeckShieldAlert প্রকাশ করেছে যে বিকেন্দ্রীকৃত এক্সচেঞ্জ (DEX) অ্যাগ্রিগেটর Matcha Meta একটি নিরাপত্তা ঘটনার দ্বারা প্রভাবিত হয়েছে যা SwapNet-এর সাথে সংযুক্ত, একটি বহিরাগত রাউটিং সেবা যা এর ট্রেডিং অবকাঠামোতে একীভূত।
সতর্কতা ইঙ্গিত দিয়েছে যে যে ব্যবহারকারীরা 0x-এর "ওয়ান-টাইম অ্যাপ্রুভালস" বৈশিষ্ট্য নিষ্ক্রিয় করতে বেছে নিয়েছিলেন তারা বিশেষভাবে ঝুঁকির সম্মুখীন হয়েছিলেন টোকেন অনুমতি কনফিগার করার পদ্ধতির ফলস্বরূপ।
PeckShieldAlert রিপোর্ট করেছে যে প্রায় $16.8 মিলিয়ন মূল্যের ডিজিটাল সম্পদ প্রভাবিত ওয়ালেট থেকে অপসারণ করা হয়েছে। Base নেটওয়ার্কে, আক্রমণকারী প্রায় 10.5 মিলিয়ন USDC প্রায় 3,655 ETH-তে রূপান্তরিত করেছে এবং পরবর্তীতে ক্রস-চেইন ব্রিজিং প্রক্রিয়ার মাধ্যমে Ethereum মেইননেটের দিকে তহবিল স্থানান্তর শুরু করেছে, এটি একটি পদক্ষেপ যা সাধারণত লেনদেন ট্র্যাসিং জটিল করতে ব্যবহৃত হয়।
উদ্ভূত পরিস্থিতির প্রতিক্রিয়ায়, ব্যবহারকারীদের পরামর্শ দেওয়া হয়েছিল যে তারা 0x-এর ওয়ান-টাইম অ্যাপ্রুভাল কাঠামোর বাইরে কাজ করা পৃথক অ্যাগ্রিগেটর চুক্তিগুলিতে পূর্বে প্রদত্ত সমস্ত টোকেন অনুমোদন প্রত্যাহার করুন। সতর্কতা জোর দিয়েছে যে অবশিষ্ট অনুমোদনগুলি অবিলম্বে দুর্বলতা সমাধান করার পরেও অননুমোদিত সম্পদ চলাচল অব্যাহত রাখতে পারে।
Matcha Meta ঘটনাটি সর্বজনীনভাবে স্বীকার করেছে। সোশ্যাল মিডিয়া প্ল্যাটফর্ম X-এ প্রকাশিত একটি বিবৃতিতে, দলটি নিশ্চিত করেছে যে এটি SwapNet ডেভেলপারদের সাথে সরাসরি যোগাযোগে রয়েছে এবং SwapNet-এর চুক্তিগুলি সতর্কতামূলক ব্যবস্থা হিসাবে সাময়িকভাবে নিষ্ক্রিয় করা হয়েছে। Matcha Meta যোগ করেছে যে একটি অভ্যন্তরীণ তদন্ত চলছে এবং অতিরিক্ত বিবরণ উপলব্ধ হওয়ার সাথে সাথে আরও আপডেট শেয়ার করা হবে।
প্ল্যাটফর্মটি SwapNet-এর রাউটার চুক্তিটি 0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e ঠিকানায় চিহ্নিত করেছে যা ব্যবহারকারীদের প্রত্যাহার করার জন্য সবচেয়ে গুরুত্বপূর্ণ অনুমোদন। এটি সতর্ক করেছে যে এই অনুমোদন অপসারণে ব্যর্থ হলে এক্সপ্লয়েট নিজেই নিয়ন্ত্রণে আসার পরেও ওয়ালেটগুলি আরও অননুমোদিত লেনদেনের জন্য ঝুঁকিপূর্ণ থাকতে পারে।
SwapNet হল একটি DEX অ্যাগ্রিগেটর যা একাধিক অন-চেইন লিকুইডিটি ভেন্যু জুড়ে ট্রেড রাউটিং করে টোকেন সোয়াপ অপ্টিমাইজ করার জন্য ডিজাইন করা হয়েছে, যার মধ্যে স্বয়ংক্রিয় মার্কেট মেকার এবং পেশাদার মার্কেট মেকার রয়েছে। Matcha Meta SwapNet-কে বিভিন্ন অন্তর্নিহিত লিকুইডিটি এবং রাউটিং বিকল্পগুলির মধ্যে একটি হিসাবে অন্তর্ভুক্ত করে, প্রতিযোগিতামূলক সোয়াপ রেট উৎস করতে এর অবকাঠামোর মাধ্যমে নির্দিষ্ট ট্রেড পরিচালনা করে।
DEX ব্যবহারকারীদের অন-চেইন এবং অফ-চেইন লিকুইডিটি উৎসগুলি ব্যবহার করে বিকেন্দ্রীকৃত অর্থ (DeFi) লেনদেনের জন্য সর্বোত্তম মূল্য প্রদানের জন্য ডিজাইন করা হয়েছে। 0x Swap API ব্যবহার করে, প্ল্যাটফর্মটি সর্বোত্তম সম্পাদিত মূল্য চিহ্নিত করতে স্বয়ংক্রিয় মার্কেট মেকার এবং 0x-এর মালিকানাধীন রিকোয়েস্ট-ফর-কোট সিস্টেম সহ একশোরও বেশি ভেন্যু স্ক্যান করে। এই পদ্ধতিটি মূল্য দক্ষতা উন্নত এবং গ্যাস খরচ কমানোর লক্ষ্য রাখে, Uniswap বা SushiSwap-এর মতো প্ল্যাটফর্মে সরাসরি ট্রেডিং করার একটি সাশ্রয়ী বিকল্প প্রদান করে।
প্ল্যাটফর্মটি নয়টি ব্লকচেইন নেটওয়ার্ক জুড়ে ট্রেডিং সমর্থন করে, যার মধ্যে Ethereum, BNB Smart Chain, Polygon, Avalanche, Optimism, Fantom, Celo, Arbitrum এবং Base রয়েছে, যা ব্যবহারকারীদের একাধিক ইকোসিস্টেম জুড়ে লিকুইডিটি অ্যাক্সেস করতে সক্ষম করে।
Matcha Meta একশোরও বেশি DEX লিকুইডিটি উৎস থেকে 4.7 মিলিয়নেরও বেশি টোকেন ইনডেক্স করে, যা এটিকে লিকুইডিটি একত্রিত করতে এবং আরও প্রতিযোগিতামূলক ট্রেড মূল্য প্রদান করতে দেয়। গ্যাস ফি সরাসরি ট্রেডে অন্তর্ভুক্ত করা হয় সম্ভাব্য পুনঃজমা খরচ কভার করতে, ব্যবহারকারীদের লেনদেন ফি জন্য নেটিভ টোকেন ধারণ করার প্রয়োজন দূর করে।
উপরন্তু, প্ল্যাটফর্মটি 0x Swap APIs-এর মাধ্যমে MEV সুরক্ষা একীভূত করে, ব্যবহারকারীদের স্লিপেজ এবং ফ্রন্ট-রানিং আক্রমণ এড়াতে সাহায্য করে। Ethereum এবং Polygon-এ, Matcha Auto-এর মাধ্যমে বা RFQ সিস্টেমের মাধ্যমে ম্যানুয়ালি রাউট করা ট্রেডগুলিও MEV এক্সপ্লয়েট থেকে সুরক্ষা থেকে উপকৃত হয়।
পোস্ট Matcha Meta Suffers $16.8M Breach Linked To SwapNet, Users Urged To Revoke Token Approvals প্রথম প্রকাশিত হয়েছে Metaverse Post-এ।


