MEV 大哥也有今天,自动授权机制成了阿喀琉斯之踵

查看原文
吴说区块链
吴说获悉,安全公司 Blockaid 表示,以太坊知名 MEV 机器人 JaredFromSubway 遭攻击,约 750 万美元资产被盗。攻击者通过构造虚假的代币包装器和流动性池,诱导其自动化 MEV 执行系统向攻击者控制的合约授予代币授权。随后,攻击者利用未被撤销的授权,通过 transferFrom 转出该机器人持有的 WETH、USDC 和 USDT 等资产。

Blockaid 表示,此次事件并非传统钓鱼攻击,也并非受害合约本身存在智能合约漏洞,而是攻击者利用了该机器人自动识别套利机会并生成授权的机制缺陷。
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆