安全研究員：Coinbase 因與 0x 合約交互配置錯誤，被 MEV 機器人套利 30 萬美元

ChainCatcher 消息，Coinbase 因與 0xProject 的“swapper”合約交互配置錯誤，導致累計約 30 萬美元的代幣手續費被 MEV 機器人截走。 Venn Network 的安全研究員、“X”用戶 deeberiroz 周三披露，Coinbase 與去中心化點對點交易平臺 0x的“swapper”智能合約發生了交互，而該合約從未被設計用于代幣授權操作。 0xProject 提供的“swapper”合約是用于執行代幣兌換的。該合約是無許可的，任何人都可以調用它來執行任意操作，沒有所有權限制。然而，它并不是為接收代幣授權而設計的，因為這樣做可能會讓資金面臨風險。 研究員表示，這種設計在過去就曾引發已知問題，例如在 BaseLayer2 網絡上涉及 Zora 空投領取的事件。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]