كوين بيس خسرت 300,000 دولار بسبب هجوم MEV وإعداد محفظة خاطئ

شركة Coinbase فقدت حوالي 300,000 دولار بسبب إعداد غير صحيح للتفاعل مع عقد مبادل منصة 0x اللامركزية. وفقًا لباحث الأمان من Venn Network تحت اسم deeberiroz، فإن المحفظة الخاصة بالشركة قد وافقت على تحويلات عملات إلى عقد ليس مخصصًا لاستقبال مثل هذه الأذونات.

يمكن استدعاء عقد التبادل 0x بدون قيود، مما يجعله هدفًا ملائمًا للروبوتات التي تتابع العمليات غير الصحيحة. وفقًا للبيانات، بعد إصدار الموافقات على العملات، بما في ذلك Amp وMyOneProtocol وDEXTools وSwell Network، قامت روبوتات MEV بسحب الأموال من حساب البورصة المخصص للحصول على العمولات.

مدير الأمان في Coinbase، فيليب مارتن، أكد الحادث وأفاد أن فقدان الأموال مرتبط بتغيير في تكوين المحفظة المؤسسية. وأكد أن أموال العملاء لم تتأثر وأن الوضع هو حالة فردية.

أشار الباحث إلى أن نفس المخطط قد أدى سابقًا إلى حوادث خلال إيردروب Zora على شبكة Base. في تلك المرة، استخدمت الروبوتات أخطاء المستخدمين للسحب غير المصرح به للعملات.

كوينبيس قد سحبت بالفعل التراخيص للتوكنات المproblemية ونقلت الأصول إلى محفظة شركات جديدة. سيساعد ذلك في منع تكرار مثل هذه الهجمات.

يعتقد بعض الخبراء أن الحادث قد جذب الانتباه مرة أخرى إلى المخاطر المرتبطة بالتفاعلات التلقائية لعقود الذكية والضعف أمام هجمات روبوتات MEV في نظام DeFi.

نذكركم أننا كتبنا أن خبراء Flashbots وصفوا MEV-bots بمشكلة في توسيع نطاق البلوكشين.