Coinbase因0x Swapper合約失誤損失30萬美元

Coinbase近期因企業錢包與0x Project智能合約互動時的漏洞，損失約30萬美元的代幣手續費。

Venn Network安全研究員deeberiroz指出，Coinbase錢包錯誤地批准了「swapper」合約的代幣權限。根據研究員分享的截圖，這些代幣包括ONDO、AMP、SWELL等。

感謝提醒。我可以確認這是由於我們企業級DEX錢包的變更導致的孤立事件，進而引發未授權轉帳。客戶資金未受影響。我們正在撤銷代幣批准權限並將資金轉移至新企業錢包。重大...

該swapPEr合約原本僅設計用於交易目的，從未預設儲存代幣批准功能。此配置錯誤使資金暴露於MEV機器人的攻擊風險下——這些機器人專門利用此類功能牟利。

最大可提取價值（MEV）機器人是在區塊鏈上運行的自動化程式，其唯一目的是識別並從交易排序的價差中獲利。

Coinbase安全長Philip MARtin證實：「這是由於我們企業級DEX錢包的變更導致的孤立事件」，交易所已撤銷代幣批准權限並將剩餘資金轉移至新錢包。

什麼是0x協議？

0x協議成立於2016年，是以太坊上的開源基礎設施，支持點對點數位資產交易。作為經公開審計的智能合約集合，開發者可用其構建交易應用程式。該協議具高度靈活性，被眾多平台用於流動性聚合和代幣交換。

本案中，由於Coinbase錯誤設置批准權限，使MEV機器人能調用sWapper合約並轉移已批准代幣。

譯者：R4zor