币圈界快讯,Coinbase因与0xProject的“swapper”合约交互配置错误,导致累计约30万美元的代币手续费被MEV机器人截走。
Venn Network的安全研究员、“X”用户deeberiroz周三披露,Coinbase与去中心化点对点交易平台0x的“swapper”智能合约发生了交互,而该合约从未被设计用于代币授权操作。
0xProject提供的“swapper”合约是用于执行代币兑换的。该合约是无许可的,任何人都可以调用它来执行任意操作,没有所有权限制。然而,它并不是为接收代币授权而设计的,因为这样做可能会让资金面临风险。
研究员表示,这种设计在过去就曾引发已知问题,例如在BaseLayer2网络上涉及Zora空投领取的事件。
声明:本站所有文章内容,如无特殊说明或标注,均为采集网络资源。如若内容侵犯了原著者的合法权益,可联系本站删除。