安全研究员:CEX因与0x交换合约交互不当,被MEV机器人套利30万美元

robot
摘要生成中

【安全研究员:CEX因与0x交换合约交互不当,被MEV机器人套利30万美元】CEX因与0xProject的“swapper”合约交互配置错误,导致累计约30万美元的代币手续费被MEV机器人截走。 Venn Network的安全研究员、“X”用户deeberiroz周三披露,CEX与去中心化点对点交易平台0x的“swapper”智能合约发生了交互,而该合约从未被设计用于代币授权操作。 0xProject提供的“swapper”合约是用于执行代币兑换的。该合约是无许可的,任何人都可以调用它来执行任意操作,没有所有权限制。然而,它并不是为接收代币授权而设计的,因为这样做可能会让资金面临风险。 研究员表示,这种设计在过去就曾引发已知问题,例如在BaseLayer2网络上涉及Zora空投领取的事件。

ZRX3.03%
ZORA-5.09%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)