交易平台误用0x合约致30万美元代币费被MEV机器人截获

robot
摘要生成中

【比推】某交易平台因与 0xProject 的"swapper"合约交互配置错误,导致累计约 30 万美元的代币手续费被 MEV 机器人截走。

Venn Network 的安全研究员周三披露,某交易平台与去中心化点对点交易平台 0x的"swapper"智能合约发生了交互,而该合约从未被设计用于代币授权操作。

0xProject 提供的"swapper"合约是用于执行代币兑换的。该合约是无许可的,任何人都可以调用它来执行任意操作,没有所有权限制。然而,它并不是为接收代币授权而设计的,因为这样做可能会让资金面临风险。

研究员表示,这种设计在过去就曾引发已知问题,例如在 BaseLayer2 网络上涉及 Zora 空投领取的事件。

ZRX-7.54%
ZORA-2.48%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 6
  • 转发
  • 分享
评论
0/400
LowCapGemHuntervip
· 08-14 05:02
30w蒸发...丢人玩意
回复0
链上考古学家vip
· 08-14 04:59
安全审计漏的洞 跟喝咖啡一样多
回复0
DeFi厨师长vip
· 08-14 04:55
割一口狠的
回复0
GateUser-c802f0e8vip
· 08-14 04:43
太菜了,连合约都用错
回复0
币圈相声社vip
· 08-14 04:41
慌啥呢,三十万先给机器人送点温暖
回复0
ruggedNotShruggedvip
· 08-14 04:40
肥羊又被割啦?
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)