Coinbase-fejl udløser $300K-udnyttelse via 0xProject swapper-kontrakt

Traders Union
Alle nyheder
Krypto Nyheder
Coinbase-fejl udløser udnyttelse af 300.000 dollars

Alle nyheder

Tophistorier

Redaktionens Valg

Krypto Nyheder

Finansielle Nyheder

Markedsstemmer

Virksomheder

Broker Nyheder

Regulatornyheder

Artem Shendetskii

14.08.2025

Coinbase-fejl udløser $300K-udnyttelse via 0xProject swapper-kontrakt — Coinbase mister 300.000 dollars til MEV-bot

Coinbase har bekræftet, at de har mistet omkring 300.000 dollars i akkumulerede gebyrer til en MEV-bot (Maximal Extractable Value) efter fejlagtigt at have interageret med 0xProject-swapper-smartkontrakten.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Sikkerhedsforskeren "deebeez" afslørede, at 0xProject-kontrakten er tilladelsesfri, hvilket betyder, at alle kan udføre handlinger uden begrænsninger, hvilket gør den usikker til at modtage token-godkendelser, rapporterer Cryptopolitan.

Coinbase igangsatte angiveligt godkendelser af flere protokollers tokens, hvilket gjorde det muligt for MEV-botten at tømme midlerne umiddelbart efter godkendelsen. Børsens sikkerhedschef Philip Martin erkendte hændelsen og kaldte det et isoleret problem, der var knyttet til ændringer i en af Coinbases DEX-tegnebøger og understregede, at ingen kundemidler var påvirket.

Reaktioner fra samfundet og sikkerhedseksperter

Kritikere kaldte fejlen bekymrende for en førende amerikansk børs, især efter at Coinbase afslørede et separat cyberangreb med potentielle tab på 400 millioner dollars tidligere i år. Nogle foreslog, at krypterede mempools kunne hjælpe med at forhindre sådanne angreb, selvom deebeez forklarede, at MEV- og sandwich-angreb er forskellige, og at kryptering ikke ville have stoppet dette tilfælde. Begivenheden genoplivede også granskningen af Coinbases nylige beslutninger om notering, herunder tilføjelse af Solana-memecoin USELESS, og tekniske udfald rapporteret af nogle brugere.

Risici ved komposabilitet og tidligere hændelser

Udnyttelsen fremhæver en bredere sammensætningsrisiko i DeFi, hvor individuelt sikre systemer kan blive sårbare, når de kombineres. Dette er ikke den første sag, der involverer 0xProject-kontrakter. I april sendte Zoras claim-kontrakt ved et uheld tokens til 0x settler-kontrakten under en airdrop, så angribere kunne gøre krav på og sælge tokens til en værdi af 128.000 dollars. Sikkerhedsfirmaet BlockAid kaldte det et "Composability Attack" og understregede, hvordan samspillet mellem forskellige protokoller kan skabe situationer, der kan udnyttes, selv uden en direkte sårbarhed i koden.

For nylig skrev vi, at på trods af en kraftig stigning på 370 % i løbet af de sidste 24 timer til 88 $, bliver falske Coinbase (COIN)-tokens markeret af analytikere som en højrisiko- og vildledende investering, der kan efterlade handlende med betydelige tab.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?