{"id":5536,"date":"2026-01-26T08:52:49","date_gmt":"2026-01-26T11:52:49","guid":{"rendered":"https:\/\/blockversenews.es\/?p=5536"},"modified":"2026-01-26T08:52:50","modified_gmt":"2026-01-26T11:52:50","slug":"explotacion-de-swapnet-en-matcha-meta-una-brecha-de-16-8-millones-de-dolares","status":"publish","type":"post","link":"https:\/\/blockversenews.es\/en\/2026\/01\/26\/explotacion-de-swapnet-en-matcha-meta-una-brecha-de-16-8-millones-de-dolares\/","title":{"rendered":"Explotaci\u00f3n de SwapNet en Matcha Meta: Una brecha de 16.8 millones de d\u00f3lares"},"content":{"rendered":"

El sector DeFi enfrenta un nuevo desaf\u00edo de seguridad tras el exploit sufrido por el agregador de exchanges descentralizados (DEX) Matcha Meta<\/strong>. El incidente, ocurrido el domingo 25 de enero de 2026<\/strong>, no afect\u00f3 directamente a la infraestructura central de Matcha, sino a una de sus integraciones clave: el router de SwapNet<\/strong>.<\/p>\n\n\n\n

Mec\u00e1nica del Ataque: El riesgo de las aprobaciones persistentes<\/strong><\/h2>\n\n\n\n

La vulnerabilidad se origin\u00f3 en una “llamada arbitraria” (arbitrary call<\/em>) dentro del contrato inteligente de SwapNet. Este fallo permiti\u00f3 al atacante ejecutar transferencias de fondos desde las billeteras de usuarios que ya hab\u00edan otorgado permisos (aprobaciones) al contrato del router.<\/p>\n\n\n\n

Puntos cr\u00edticos del incidente:<\/p>\n\n\n\n

    \n
  • Fuga de Capital:<\/strong> PeckShield estima p\u00e9rdidas de hasta 16.8 millones de d\u00f3lares<\/strong>, principalmente en la red Base<\/strong>. El atacante convirti\u00f3 aproximadamente 10.5 millones de USDC en 3,655 ETH antes de comenzar a mover los fondos hacia la red principal de Ethereum mediante puentes (bridging<\/em>).<\/li>\n\n\n\n
  • Usuarios Afectados:<\/strong> La exposici\u00f3n se limit\u00f3 a aquellos usuarios que hab\u00edan desactivado la funci\u00f3n de “Aprobaciones de un solo uso”<\/strong> (One-Time Approvals<\/em>) de Matcha Meta. Al optar por aprobaciones directas y persistentes a los contratos individuales de los agregadores, sus fondos quedaron vulnerables cuando SwapNet fue comprometido.<\/li>\n\n\n\n
  • Respuesta T\u00e9cnica:<\/strong> SwapNet ha deshabilitado temporalmente sus contratos afectados mientras se realiza la investigaci\u00f3n.<\/li>\n<\/ul>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    Acci\u00f3n Urgente: C\u00f3mo proteger tu billetera<\/strong><\/h2>\n\n\n\n

    Si has interactuado con Matcha Meta o SwapNet recientemente, es fundamental verificar tus permisos. Matcha Meta ha instado a revocar espec\u00edficamente el acceso al contrato del router de SwapNet:<\/p>\n\n\n\n

    \n

    Direcci\u00f3n del Contrato a Revocar:<\/strong> 0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e<\/code><\/p>\n<\/blockquote>\n\n\n\n

    Puedes utilizar herramientas como Revoke.cash<\/strong>, MetaMask Portfolio<\/strong> o los verificadores de aprobaci\u00f3n en exploradores como Basescan<\/strong> para establecer el l\u00edmite de gasto en cero.<\/p>\n\n\n\n

    Tendencias de Seguridad en 2026<\/strong><\/h2>\n\n\n\n

    Este ataque subraya una estad\u00edstica alarmante: las fallas en los contratos inteligentes representaron el 30.5%<\/strong> de todos los exploits de criptomonedas en 2025. Adem\u00e1s, la sofisticaci\u00f3n de los ataques est\u00e1 aumentando gracias al uso de Inteligencia Artificial<\/strong> (como GPT-5 o Claude 4.5) para identificar vulnerabilidades complejas en el c\u00f3digo, lo que obliga a los protocolos a adoptar auditor\u00edas continuas y sistemas de aprobaci\u00f3n m\u00e1s restrictivos.<\/p>\n\n\n\n

    \n\n\n\n

    Descargo de responsabilidad: La informaci\u00f3n proporcionada tiene fines estrictamente informativos y educativos. El contenido de este sitio no constituye, ni debe interpretarse como, un consejo de inversi\u00f3n, asesoramiento financiero o una recomendaci\u00f3n para comprar, vender o mantener activos digitales. Toda inversi\u00f3n conlleva riesgos; realice su propia investigaci\u00f3n antes de tomar decisiones financieras.<\/em><\/p>","protected":false},"excerpt":{"rendered":"

    El sector DeFi enfrenta un nuevo desaf\u00edo de seguridad tras el exploit sufrido por el agregador de exchanges descentralizados (DEX) Matcha Meta. El incidente, ocurrido el domingo 25 de enero de 2026, no afect\u00f3 directamente a la infraestructura central de Matcha, sino a una de sus integraciones clave: el router de SwapNet. Mec\u00e1nica del Ataque: […]<\/p>\n","protected":false},"author":265099836,"featured_media":5537,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[1400,1401,1398],"tags":[],"class_list":["post-5536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analisis-opinion","category-regulacion-mercado","category-web3-blockchain"],"blocksy_meta":[],"aioseo_notices":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-26-ene-2026-08_21_30-a.m.png?fit=1536%2C1024&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/phc91R-1ri","jetpack-related-posts":[{"id":6009,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/21\/el-desafio-del-restaking-kelp-dao-enfrenta-una-crisis-de-seguridad-que-pone-a-prueba-la-robustez-de-ethereum\/","url_meta":{"origin":5536,"position":0},"title":"El Desaf\u00edo del Restaking: Kelp DAO enfrenta una crisis de seguridad que pone a prueba la robustez de Ethereum","author":"Giselle Ban","date":"21 de April de 2026","format":false,"excerpt":"El ecosistema de las finanzas descentralizadas (DeFi) vive hoy una jornada de reflexi\u00f3n t\u00e9cnica tras informarse de un incidente de seguridad en Kelp DAO, uno de los protocolos l\u00edderes en el sector del liquid restaking. El evento ha resultado en una p\u00e9rdida de aproximadamente $292 millones, provocada por una vulnerabilidad\u2026","rel":"","context":"In "Altcoins"","block_context":{"text":"Altcoins","link":"https:\/\/blockversenews.es\/en\/category\/altcoins\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5713,"url":"https:\/\/blockversenews.es\/en\/2026\/03\/26\/heroes-del-codigo-un-grupo-de-white-hats-ejecuta-un-rescate-preventivo-de-100-millones-en-un-protocolo-de-prestamos\/","url_meta":{"origin":5536,"position":1},"title":"H\u00e9roes del C\u00f3digo: Un grupo de “White-Hats” ejecuta un rescate preventivo de $100 millones en un protocolo de pr\u00e9stamos","author":"Giselle Ban","date":"26 de March de 2026","format":false,"excerpt":"La seguridad en las finanzas descentralizadas (DeFi) ha vivido este jueves un momento de m\u00e1xima tensi\u00f3n con un final inesperado. Un grupo an\u00f3nimo de hackers \u00e9ticos, conocidos en la comunidad como \"White-Hats\", detect\u00f3 una vulnerabilidad cr\u00edtica en la l\u00f3gica de actualizaci\u00f3n de un importante protocolo de pr\u00e9stamos multicadena. Ante el\u2026","rel":"","context":"In "Regulacion & Mercado"","block_context":{"text":"Regulacion & Mercado","link":"https:\/\/blockversenews.es\/en\/category\/regulacion-mercado\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-26-mar-2026-12_50_45-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-26-mar-2026-12_50_45-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-26-mar-2026-12_50_45-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-26-mar-2026-12_50_45-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-26-mar-2026-12_50_45-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5961,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/17\/el-escudo-de-polkadot-el-exploit-de-dot-bridged-en-ethereum-impulsa-una-nueva-arquitectura-de-seguridad-cross-chain\/","url_meta":{"origin":5536,"position":2},"title":"El Escudo de Polkadot: El exploit de DOT bridged en Ethereum impulsa una nueva arquitectura de seguridad Cross-Chain","author":"Giselle Ban","date":"17 de April de 2026","format":false,"excerpt":"La seguridad en la interoperabilidad ha vuelto a ser el centro del debate t\u00e9cnico tras un incidente reportado hoy que ha afectado a la representaci\u00f3n de DOT (Polkadot) en la red Ethereum. El atacante logr\u00f3 explotar una vulnerabilidad en un contrato de puente (bridge), drenando aproximadamente 108.2 ETH (unos $237,000).\u2026","rel":"","context":"In "Analisis & Opinion"","block_context":{"text":"Analisis & Opinion","link":"https:\/\/blockversenews.es\/en\/category\/analisis-opinion\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8d74a468-18f7-45e0-a554-ef5dadcbdaf4.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8d74a468-18f7-45e0-a554-ef5dadcbdaf4.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8d74a468-18f7-45e0-a554-ef5dadcbdaf4.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8d74a468-18f7-45e0-a554-ef5dadcbdaf4.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8d74a468-18f7-45e0-a554-ef5dadcbdaf4.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5946,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/16\/cow-swap-sufre-un-secuestro-de-dns-y-los-hackers-drenan-1-millon-en-activos\/","url_meta":{"origin":5536,"position":3},"title":"CoW Swap sufre un secuestro de DNS y los hackers drenan $1 mill\u00f3n en activos","author":"Giselle Ban","date":"16 de April de 2026","format":false,"excerpt":"El ecosistema de las finanzas descentralizadas (DeFi) ha recibido hoy una dura lecci\u00f3n sobre la vulnerabilidad de las interfaces web. El popular agregador de intercambios CoW Swap ha confirmado este jueves que su dominio sufri\u00f3 un \"secuestro de DNS\" (DNS hijacking), redirigiendo a los usuarios a un sitio clonado malicioso\u2026","rel":"","context":"In "Regulacion & Mercado"","block_context":{"text":"Regulacion & Mercado","link":"https:\/\/blockversenews.es\/en\/category\/regulacion-mercado\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/17ec1dbe-3b8b-4bcd-a11a-7007810d6d2a.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/17ec1dbe-3b8b-4bcd-a11a-7007810d6d2a.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/17ec1dbe-3b8b-4bcd-a11a-7007810d6d2a.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/17ec1dbe-3b8b-4bcd-a11a-7007810d6d2a.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/17ec1dbe-3b8b-4bcd-a11a-7007810d6d2a.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2585,"url":"https:\/\/blockversenews.es\/en\/2025\/09\/10\/polygon-enfrenta-retrasos-en-la-finalidad-por-un-bug-en-sus-nodos\/","url_meta":{"origin":5536,"position":4},"title":"Polygon Enfrenta Retrasos en la Finalidad por un Bug en sus Nodos","author":"Giselle Ban","date":"10 de September de 2025","format":false,"excerpt":"La red Polygon est\u00e1 experimentando un problema t\u00e9cnico. Un bug que afecta a sus nodos Bor y Erigon ha causado un retraso temporal en la finalidad de los bloques, seg\u00fan un informe de estado de la red. Si bien la blockchain de Polygon sigue activa y produciendo bloques, el incidente\u2026","rel":"","context":"Similar post","block_context":{"text":"Similar post","link":""},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/09\/ChatGPT-Image-10-sept-2025-10_39_40-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/09\/ChatGPT-Image-10-sept-2025-10_39_40-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/09\/ChatGPT-Image-10-sept-2025-10_39_40-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/09\/ChatGPT-Image-10-sept-2025-10_39_40-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/09\/ChatGPT-Image-10-sept-2025-10_39_40-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":4332,"url":"https:\/\/blockversenews.es\/en\/2025\/11\/12\/el-presidente-de-la-sec-paul-atkins-promete-no-ser-laxo-en-la-aplicacion-con-las-criptomonedas\/","url_meta":{"origin":5536,"position":5},"title":"El Presidente de la SEC, Paul Atkins, Promete no Ser “Laxo en la Aplicaci\u00f3n” con las Criptomonedas","author":"Giselle Ban","date":"12 de November de 2025","format":false,"excerpt":"El presidente de la Comisi\u00f3n de Valores de EE. UU. (SEC), Paul Atkins, ha delineado el plan de la agencia para manejar la aplicaci\u00f3n de la ley y la regulaci\u00f3n de los criptoactivos bajo su iniciativa \"Project Crypto\" y la legislaci\u00f3n pendiente en el Congreso. En un discurso en el\u2026","rel":"","context":"Similar post","block_context":{"text":"Similar post","link":""},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-12-nov-2025-04_42_41-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-12-nov-2025-04_42_41-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-12-nov-2025-04_42_41-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-12-nov-2025-04_42_41-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-12-nov-2025-04_42_41-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"_links":{"self":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5536","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/users\/265099836"}],"replies":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/comments?post=5536"}],"version-history":[{"count":1,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5536\/revisions"}],"predecessor-version":[{"id":5539,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5536\/revisions\/5539"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/media\/5537"}],"wp:attachment":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/media?parent=5536"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/categories?post=5536"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/tags?post=5536"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}