Matcha Meta waarschuwt na DeFi-hack: tot $16,8 miljoen gestolen via SwapNet

De DeFi exchange-aggregator Matcha Meta is getroffen door een hack dat verband houdt met een kwetsbaarheid bij een van zijn belangrijkste liquiditeitsproviders, SwapNet. Door de exploit is op het Base-netwerk naar schatting tussen de 13,3 en 16,8 miljoen dollar aan cryptovaluta buitgemaakt. Wat is er aan de hand?

Check onze Discord

Connect met "like-minded" crypto enthousiastelingen

• Leer gratis de basis van Bitcoin & trading - stap voor stap, zonder voorkennis.
• Krijg duidelijke uitleg & charts van ervaren analisten.
• Sluit je aan bij een community die samen groeit.

Nu naar Discord

Matcha Meta waarschuwt na DeFi-hack: tot $16,8 miljoen gestolen via SwapNet

Matcha Meta maakte het incident zondag bekend via X. Ze roepen gebruikers op om onmiddellijk alle eerder verleende token-goedkeuringen (approvals) voor het router-contract van SwapNet in te trekken. Volgens het protocol lopen vooral gebruikers risico die in het verleden eenmalige of doorlopende approvals hebben afgegeven aan dit contract.

We are aware of an incident with SwapNet that users may have been exposed to on Matcha Meta for those who turned off One-Time Approvals

We are in contact with the SwapNet team and they have temporarily disabled their contracts

The team is actively investigating and will provide…

— Matcha Meta 🎆 (@matchametaxyz) January 25, 2026

Over de exacte omvang van de schade lopen de schattingen uiteen. Beveiligingsbedrijf CertiK meldde dat ongeveer 13,3 miljoen dollar is gestolen, terwijl PeckShield het bedrag op minimaal 16,8 miljoen dollar schat. PeckShield liet weten dat de aanvaller circa 10,5 miljoen USDC omzette naar ongeveer 3.655 ETH. Deze is inmiddels begonnen met het overbruggen van fondsen naar Ethereum.

#PeckShieldAlert Matcha Meta has reported a security breach involving SwapNet. Users who opted out of “One-Time Approvals” are at risk.

So far, ~$16.8M worth of crypto has been drained.

On #Base, the attacker swapped ~10.5M $USDC for ~3,655 $ETH and has begun bridging funds to… https://t.co/QOyV4IU3P3 pic.twitter.com/6OOJd9cvyF

— PeckShieldAlert (@PeckShieldAlert) January 26, 2026

Arbitrary call

Volgens CertiK lag de oorzaak bij een zogeheten “arbitrary call”-kwetsbaarheid in het SwapNet-contract, waardoor de aanvaller fondsen kon wegsluizen waarvoor eerder toestemming was gegeven. Matcha Meta benadrukt dat de kwetsbaarheid niet in de eigen infrastructuur zat, maar specifiek bij SwapNet. Het team heeft nog geen details gedeeld over mogelijke compensatie voor gedupeerden of aanvullende beveiligingsmaatregelen.

Het incident past in een bredere trend van toenemende smart-contractexploits binnen de cryptosector. Slechts twee weken geleden leidde een soortgelijke aanval op het offline computation-protocol Truebit tot 26 miljoen dollar verlies en een koersval van 99% voor het TRU-token.

Smart contracts kwetsbaar

Uit cijfers van SlowMist blijkt dat smart-contractkwetsbaarheden in 2025 verantwoordelijk waren voor 30,5% van alle crypto-exploits, verdeeld over 56 afzonderlijke incidenten. Daarmee zijn programmeerfouten en onveilige contractlogica de grootste oorzaak van verliezen, gevolgd door accountcompromitteringen en gehackte X-accounts met 24%.

Beveiligingsonderzoekers wijzen er bovendien op dat kunstmatige intelligentie een steeds grotere rol speelt bij het opsporen, en soms misbruiken, van kwetsbaarheden. In december ontdekten commerciële AI-agents miljoenen dollars aan potentiële exploits in bestaande protocollen, onder meer met modellen van Anthropic en OpenAI. Dat onderstreept de toenemende druk op DeFi-projecten om hun smart contracts continu te auditen en gebruikers beter te beschermen tegen goedkeuringsrisico’s.

Matcha Meta is een gedecentraliseerde exchange-aggregator binnen de DeFi-wereld. Het platform helpt gebruikers om cryptovaluta te verhandelen door automatisch liquiditeit te verzamelen van meerdere gedecentraliseerde handelsplatformen tegelijk. Daardoor krijgen gebruikers vaak een betere prijs, lagere slippage en efficiëntere transacties dan bij één enkele DEX. Matcha Meta fungeert als een slimme handelslaag bovenop bestaande DeFi-protocollen en ondersteunt verschillende blockchains en tokens. Gebruikers behouden hun eigen wallet en fondsen, omdat Matcha Meta geen custody heeft. Het platform richt zich vooral op gebruiksgemak, transparantie en optimale uitvoering van trades binnen het snelgroeiende DeFi-ecosysteem.

Best wallet - betrouwbare en anonieme wallet

Best wallet - betrouwbare en anonieme wallet

• Meer dan 60 chains beschikbaar voor alle crypto
• Vroege toegang tot nieuwe projecten
• Hoge staking belongingen
• Lage transactiekosten

Best wallet review

Koop nu via Best Wallet

Let op: cryptocurrency is een zeer volatiele en ongereguleerde investering. Doe je eigen onderzoek.

Geef een reactie