Coinbase perd 300 000 $ en MEV Exploit après un faux pas avec un contrat Swapper 0x

Crypto Exchange Coinbase a perdu environ 300 000 $ en frais de jeton après une interaction erronée avec un contrat « Swapper » de «Swapper» de Decentralized Exchange Protocol 0x a permis à Mev bots de siphon des fonds de la sécurité de la sécurité de l’une de ses échanges, a confirmé le Mishap et a appelé un «problème isolé». portefeuilles Dex d’entreprise. Il a souligné qu’aucun fonds client n’a été affecté, selon un X Post.

Le chercheur en sécurité «Deeberiiroz» de Venn Network a d’abord signalé l’exploit mercredi, disant que Coinbase a approuvé à tort aux jetons du contrat Swapper Une fois les approbations en direct.

MEV, ou «valeur extractable maximale», fait référence à la pratique de l’exécution de transferts avant de réorganiser les transferts de blockchain pour capturer les bénéfices. Le chercheur a écrit sur X. «Eh bien, leur rêve est devenu réalité grâce à Coinbase… ils ont fait un meurtre en drainant le compte de récepteur de frais Coinbase de tous les jetons qu’ils ont recueillis.»

Parce que le contrat peut être accédé par quiconque, les bots ont pu l’appeler (un terme de logiciel demandant des services à un autre programme) pour transférer les tokens approuvés directement à leurs propres adresses. Coinbase, la violation montre comment même les échanges de premier plan sont vulnérables aux petites mais sophistiquées d’exploitation automatisée de négociation.

mev Les robots sont depuis longtemps un luminaire dans Ethereum et d’autres écosystèmes de blockchain, profitant des lancements de token, des menthes NFT et des événements de liquidité en exploitant la visibilité des bottes et des transactions. attendu un portefeuille de grande valeur – comme le récepteur de frais de Coinbase – pour accorder par erreur les droits de dépenses à un contrat exposé, puis a exécuté le drain instantanément.