Neuer Hack in der Kryptowelt: Matcha Meta leidet unter SwapNet-Verletzung im Wert von 16,8 Millionen Dollar

Das neue Jahr 2026 ist noch nicht einmal einen Monat alt, und schon wird die Kryptowelt von einem weiteren Hackerangriff erschüttert. Das Unternehmen Matcha Meta, ein beliebter Aggregator von dezentralen Börsen (DEX), hat eine Sicherheitslücke bei seinem Partner SwapNet gemeldet. Nutzer, die sich gegen die Funktion "One-Time Approvals" (einmalige Genehm igungen) entschieden haben, sind gefährdet, da Angreifer direkte Token-Berechtigungen ausgenutzt haben, um Gelder zu stehlen.

Nach Angaben von PeckShieldAlert wurden bisher Kryptowährungen im Wert von rund 16,8 Millionen US-Dollar gestohlen. Der Angriff ereignete sich im Base-Netzwerk, wo die Hacker etwa 10,5 Millionen USDC gegen 3655 ETH eintauschten und anschließend begannen, Gelder in Ethereum zu transferieren. Die Transaktionsanalyse zeigt, dass die Wallet eines Opfers in einem einzigen Vorgang über 13,3 Millionen USDC verloren hat, was das Ausmaß des Vorfalls bestätigt. Experten weisen darauf hin, dass die Ursache des Problems in den Schwachstellen der Smart Contracts von SwapNet liegt, insbesondere in den unbegrenzten Token-Freigaben, die es Angreifern ermöglichen, Vermögenswerte ohne zusätzliche Bestätigungen zu stehlen.

Matcha Meta hat sich bereits mit dem SwapNet-Team in Verbindung gesetzt, das seine Verträge für eine Untersuchung vorübergehend deaktiviert hat. Den Nutzern wird empfohlen, sofort alle Berechtigungen für Aggregatoren außerhalb der geschützten 0x-Verträge zu widerrufen. Dienste wie Revoke.cash haben bereits Tools zur Überprüfung und zum Schutz von Geldbörsen vor diesem Exploit veröffentlicht.

Dieser Vorfall verdeutlicht die anhaltenden Risiken im DeFi-Sektor, wo unbegrenzte Genehmigungen oft zu einer "lebenden Granate" in den Geldbörsen der Nutzer werden. Branchenangaben zufolge führen ähnliche Angriffe jährlich zu Verlusten in Milliardenhöhe, und nur 1% der Nutzer überprüfen regelmäßig ihre Freigaben.

Informationen über andere Hackerangriffe und Sicherheitstipps finden Sie auf unserer Website.