Coinbase'in sözleşme hatası MEV botuna servet kazandırdı

Coinbase, 0x Project kontratına yanlışlıkla verdiği onayın ardından bir MEV botu tarafından 300.000 dolarlık tokenini kaybetti. olayda müşteri fonları etkilenmedi.

Coinbase, varlıkları yanlışlıkla 0x Project akıllı kontratına onayladıktan sonra, bir maksimum çıkarılabilir değer (MEV) botunun fonları boşaltmasına izin vererek yaklaşık 300.000 dolarlık token ücretini kaybetti.

Venn Network’te güvenlik araştırmacısı olan Deebeez, olayı çarşamba günü X’teki bir gönderisinde bildirdi. Coinbase’in kurumsal cüzdanının, takasları yürütmek için tasarlanmış ancak token onayları almak için tasarlanmamış izinsiz bir araç olan 0x’in “swapper” kontratıyla etkileşime girdiğini söyledi.

Herkes sözleşmeyi çağırarak keyfi işlemler gerçekleştirebildiğinden, onay vermek varlıkların anında çalınmasına yol açabilir. Araştırmacı, “Bu aynı swapper’ın, Base’teki Zora taleplerinde sorun yaşadığı biliniyor” diye yazdı ve bu kurulumun, kod açıklarını istismar etmeden kötü niyetli kişilerin fonları çekmesine imkan tanıdığı geçmiş vakalara bağlantı verdi.

Read more