💬 Coinbase теряет 300 тыс. Долл. США в сборе токенов после ошибки контракта 0x

Coinbase теряет 300 тыс. Долл. США в сборе токенов после ошибки контракта 0x

Coinbase Coin -1,40% ▼ признала, что потеряла около 300 000 долларов в виде платы за токен после серьезной ошибки, связанной с интеллектуальным контрактом проекта 0x. Исследователь безопасности Дибиз из Venn Network обнаружил проблему в среду. Он сказал, что корпоративный кошелек Coinbase утвердил токены на 0X «Swapper», бесконечный инструмент, предназначенный для выполнения свопов, но не для получения разрешений токенов.

Утверждение токенов для этого типа контракта является рискованным, потому что любой может вызвать его для выполнения действий, включая передачу активов. В этом случае эта ошибка позволила максимально извлеченному значению (MEV) бота почти сразу источить утвержденные токены. Deebeez связал установку с прошлыми случаями, когда подобные разрешения подвергались злоупотреблениям без использования каких -либо уязвимостей в Кодексе контракта.

MEV Bot наносит мгновенно

Как только одобрение было предоставлено, бот MEV действовал быстро. Он назвал контракт Swapper и переводил токены со счета получателя по сбору Coinbase в свои собственные кошельки. Скриншоты, разделяемые Deebeez, показали разрешения на несколько токенов, включая AMP, MyoneProtocol, Dextools и Swell Network.

Исследователь назвал инцидент как «дорогой урок» для Coinbase, отметив, что бот ждал такую возможность. «Их мечта сбылась благодаря Coinbase», - написал он. Передача истощил отчет всех его токенов за один ход.

Coinbase отвечает

Руководитель службы безопасности Coinbase Филип Мартин подтвердил потерю и описал ее как «изолированную проблему», вызванную изменением конфигурации в одном из корпоративных кошельков компании Dex. Он подчеркнул, что никакие средства клиентов не пострадали. Coinbase быстро отменила пособия по токенам и перенесла оставшиеся корпоративные средства в новый кошелек.

Хотя потерянное количество было относительно небольшим по сравнению с общими активами Coinbase, инцидент подчеркивает скорость, с которой автоматизированные боты могут использовать даже незначительные эксплуатационные ошибки. Это также подчеркивает важность строгого контроля одобрения при взаимодействии с интеллектуальными контрактами без разрешений.

MEV эксплуатирует на подъеме

Это не первый раз, когда MEV -боты были в центре основных потерь. В апреле один бот потерял 180 000 долларов в эфире после того, как злоумышленник использовал недостаток в своей системе контроля доступа. В другом громком случае в 2023 году валидатор мошенничества украл 25 миллионов долларов у MEV-ботов, пытающихся выполнить «сделки с сэндвичем».

Эти инциденты показывают, что, хотя MEV -боты создаются, чтобы воспользоваться неэффективностью блокчейна, они могут так же легко стать жертвами. Если их взаимодействие не будет тщательно обеспечено, их можно повернуть против их владельцев в считанные секунды, часто без шансов восстановить украденные средства.

Coinbase Stock хорошей покупкой?

В то время как ошибка контракта в размере 300 000 долларов была неудачностью, Уолл -стрит все еще видит рост для акций Coinbase. Данные от 30 аналитиков за последние три месяца дают акции умеренный рейтинг покупки, с 14 покупками, 14 удержаниями и только двумя продажами.

Средняя 12-месячная целевая цена монеты стоит 367,25 долл. США, что примерно на 15,8% выше, чем в недавней цене в 317,08 долл. США.

Смотрите больше рейтингов аналитиков монет

Отказ от ответственности и DiscloSurerePort проблема