Coinbase 已确认，在错误地与 0xProject 交换器智能合约交互后，其向 MEV（最大可提取值）机器人累计损失了约 30 万美元的费用。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
据Cryptopolitan报道，安全研究员“deebeez”透露，0xProject 合约是无需许可的，这意味着任何人都可以不受限制地执行操作——这使得接收代币批准变得不安全。
据报道，Coinbase 启动了对多个协议代币的审批，这使得 MEV 机器人能够在审批后立即盗取资金。该交易所的首席安全官 Philip Martin 承认了这一事件，称这是一个与 Coinbase 旗下某个企业 DEX 钱包变更相关的孤立问题，并强调客户资金并未受到影响。
社区和安全专家的反应
批评人士称，对于一家领先的美国交易所来说，这一错误令人担忧，尤其是在 Coinbase 在今年早些时候披露了另一起可能造成 4 亿美元损失的网络攻击事件之后。一些人认为，加密内存池可以帮助防止此类攻击，但 deebeez 澄清说，MEV 攻击和三明治攻击有所不同，加密技术无法阻止这种情况发生。此次事件也再次引发了人们对 Coinbase 近期上币决策的审视，包括将 Solana memecoin 上线为“无用”以及一些用户报告的技术故障。
可组合性风险和先例事件
此次漏洞凸显了 DeFi 中更广泛的可组合性风险，单个安全系统组合在一起时可能会变得脆弱。这并非 0xProject 合约首次遭遇此类事件。今年 4 月，Zora 的认领合约在空投期间意外将代币发送到 0x 结算合约，导致攻击者认领并出售价值 12.8 万美元的代币。安全公司 BlockAid 将此事件标记为“可组合性攻击”，强调即使代码中没有直接漏洞，不同协议之间的交互也可能造成可利用的情况。
最近我们写道，尽管过去 24 小时内 Coinbase (COIN) 代币大幅上涨 370% 至 88 美元， 但分析师认为假冒 Coinbase (COIN) 代币是一种高风险和欺骗性的投资，可能给交易者带来重大损失。
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
