Coinbase kehilangan $300 000 akibat serangan MEV dan kesalahan pengaturan dompet

Perusahaan Coinbase kehilangan sekitar $300.000 akibat interaksi yang salah dengan kontrak pertukaran platform terdesentralisasi 0x. Menurut peneliti keamanan dari Venn Network dengan nama samaran deeberiroz, dompet perusahaan bursa menyetujui transfer koin ke kontrak yang tidak dimaksudkan untuk menerima izin semacam itu.

Kontrak pertukaran 0x dapat dipanggil tanpa batasan, menjadikannya target yang nyaman bagi bot yang melacak operasi yang tidak benar. Menurut data, setelah pemberian persetujuan koin, termasuk Amp, MyOneProtocol, DEXTools, dan Swell Network, bot MEV menarik dana dari akun bursa yang dimaksudkan untuk menerima komisi.

Direktur Keamanan Coinbase Philip Martin mengonfirmasi insiden tersebut dan menyatakan bahwa kehilangan dana terkait dengan perubahan konfigurasi dompet perusahaan. Dia menekankan bahwa dana klien tidak terpengaruh dan bahwa situasinya bersifat tunggal.

Peneliti mencatat bahwa skema serupa sebelumnya menyebabkan insiden selama airdrop Zora di jaringan Base. Saat itu, bot menggunakan kesalahan pengguna untuk penarikan koin yang tidak sah.

Coinbase telah mencabut izin untuk token yang bermasalah dan mentransfer aset ke dompet perusahaan yang baru. Ini akan mencegah terulangnya serangan serupa.

Insiden ini, menurut beberapa ahli, sekali lagi menarik perhatian pada risiko yang terkait dengan interaksi otomatis kontrak pintar dan kerentanan terhadap serangan bot MEV dalam ekosistem DeFi.

Kami ingatkan, kami telah menulis bahwa para ahli Flashbots menyebut MEV-bot sebagai masalah skala blockchain.