봇은 단순히 Coinbase의 수수료 수신자와 같은 고가의 지갑을 기다렸다가 실수로 노출 된 계약에 대한 지출 권한을 부여한 다음 즉시 배수를 실행했습니다.
2025 년 8 월 14 일 오전 5시 38 분 업데이트 2025 년 8 월 14 일 오전 5시 34 분 출판
알아야 할 사항 :
- Coinbase는 0x 프로토콜과의 잘못 구성된 상호 작용으로 인해 약 30 만 달러를 잃어 MEV 봇이 회사 지갑을 이용할 수있게했습니다.
- 이 사건은 Coinbase의 최고 보안 책임자에 의해 확인되었으며, 고객 자금은 영향을받지 않았다는 것을 강조했습니다.
- MEV Bots는 Coinbase가 실수로 SWAPPER 계약에 대한 토큰을 승인 한 후 지갑을 배수하여 상황을 이용했습니다.
Crypto Exchange Coinbase는 분산 된 Exchange Protocol 0X의 “SWAPPER”계약과의 잘못 구성된 상호 작용을 통해 MEV 봇이 회사 지갑 중 하나에서 Siphon 펀드를 허용 한 후 약 30 만 달러의 토큰 수수료를 잃었습니다.
Coinbase의 최고 보안 책임자 인 필립 마틴 (Philip Martin)은 사고를 확인하고이를 Exchange의 Corporate Dex 지갑 중 하나의 변화와 관련된 “고립 된 문제”라고 불렀습니다. 그는 X 포스트에 따라 고객 자금이 영향을받지 않았다고 강조했다.
Venn Network의 보안 연구원“Deeberiroz”는 수요일에 우선 코인베이스가 스왑을 실행하기 위해 설계된 허가없는 도구 인 SWAPPER 계약에 대한 토큰을 실수로 승인했다고 밝혔다.
이 설정은 기회 주의적 MEV 봇을위한 문을 열었으며, 승인이 생기면 즉시 지갑을 배수했습니다.
MEV, 또는 “최대 추출 가능한 값”은 이익을 포착하기 위해 전면 실행 또는 재정렬 블록 체인 트랜잭션의 관행을 말하거나,이 경우 Coinbase가 액세스를 취소하기 전에 전송을 실행합니다.
연구원은 X에 대해“어둠 속에 숨어있는 MEV 봇이 있었고, 사용자 가이 계약을 실수로 승인하기를 기다린 다음 모든 자금을 배출 할 수 있습니다.
계약은 다른 사람이 계약에 액세스 할 수 있기 때문에 봇은 승인 된 토큰을 자신의 주소로 직접 전송하기 위해 (다른 프로그램의 서비스를 요청하는 소프트웨어 용어)를 호출 할 수있었습니다.
Coinbase의 경우 30 만 달러가 중요하지 않지만 위반은 주요 교환조차도 작지만 정교한 형태의 자동 거래 착취에 취약한 방법을 보여줍니다.
MEV 봇은 오랫동안 이더 리움 및 기타 블록 체인 생태계에서 고정물이되어 메모풀 가시성 및 트랜잭션 재정 점을 활용하여 토큰 출시, NFT 민트 및 유동성 이벤트로부터 이익을 얻었습니다.
이 경우, 봇은 단순히 코인베이스의 수수료 수신기와 같이 고가의 지갑을 기다렸다가 노출 된 계약에 대한 지출 권한을 실수로 부여한 다음 즉시 배수를 실행했습니다.
Shaurya Malwa
Shaurya는 암호화 파생 상품, Defi, 시장 미세 구조 및 프로토콜 분석에 중점을 둔 아시아의 Coindesk 토큰 및 데이터 팀의 공동 리더입니다.
Shaurya는 BTC, ETH, Sol, Avax, Sushi, CRV, 근처, YFI, YFII, Shib, Doge, USDT, USDC, BNB, Mana, MLN, Link, XMR, Algo, Vet, Cake, Aave, Comp, Rook, Trx, Snx, Lune, Ftm, Zil, Ksm, Enj, jo, jo, jo, jo, ksm, ksm, ksm, ksm, ksm. Ghst, Perp, Btrfly, Ohm, Banana, Rome, Burger, Spirit 및 Orca.
그는 화합물, 곡선, Sushiswap, Pancakeswap, Burgerswap, Orca, Anyswap, Spiritswap, Rook Protocol, Rengn Finance, Synthetix, Harvest, Redacted Cartel, Olympusdao, Rome, Trader Joe 및 Sun에 유동성 풀에 1,000 달러 이상을 제공합니다.
당신을 위해 더
Doge는 Futures Bets Top $ 3B에 따라 2 억 달러에 7% 증가합니다.
기술 패턴은 0.27 달러를 상승시켜 현재 지원 역할을합니다.
알아야 할 사항 :
- Dogecoin은 지난 24 시간 동안 7% 이상 급증하여 $ 0.25 저항 수준을 뚫었습니다.
- 고래 구매는 2 억 달러를 초과하여 미래의 공개이자를 30 억 달러 이상으로 추진했습니다.
- 기술 패턴은 0.27 달러를 상승시켜 현재 지원 역할을합니다.
