【Investigador de seguridad: CEX perdió 300,000 dólares debido a una interacción inadecuada con el contrato de intercambio 0x】CEX, debido a una configuración incorrecta al interactuar con el contrato "swapper" de 0xProject, provocó que aproximadamente 300,000 dólares en tarifas de token fueran interceptados por Bots de MEV.
El investigador de seguridad de Venn Network, el usuario "X" deeberiroz, reveló el miércoles que el CEX interactuó con el contrato inteligente "swapper" de la plataforma de intercambio descentralizado 0x, el cual nunca fue diseñado para operaciones de autorización de Token.
El contrato "swapper" proporcionado por 0xProject se utiliza para llevar a cabo el intercambio de tokens. Este contrato es sin permisos, cualquier persona puede llamarlo para realizar cualquier operación, sin restricciones de propiedad. Sin embargo, no está diseñado para recibir la autorización de tokens, ya que hacerlo podría poner en riesgo los fondos.
Los investigadores señalan que este diseño ha provocado problemas conocidos en el pasado, como el evento relacionado con la recepción de airdrops de Zora en la red BaseLayer2.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Investigador de seguridad: CEX fue arbitrado por Bots MEV por 300,000 dólares debido a una interacción inadecuada con el contrato de intercambio 0x.
【Investigador de seguridad: CEX perdió 300,000 dólares debido a una interacción inadecuada con el contrato de intercambio 0x】CEX, debido a una configuración incorrecta al interactuar con el contrato "swapper" de 0xProject, provocó que aproximadamente 300,000 dólares en tarifas de token fueran interceptados por Bots de MEV. El investigador de seguridad de Venn Network, el usuario "X" deeberiroz, reveló el miércoles que el CEX interactuó con el contrato inteligente "swapper" de la plataforma de intercambio descentralizado 0x, el cual nunca fue diseñado para operaciones de autorización de Token. El contrato "swapper" proporcionado por 0xProject se utiliza para llevar a cabo el intercambio de tokens. Este contrato es sin permisos, cualquier persona puede llamarlo para realizar cualquier operación, sin restricciones de propiedad. Sin embargo, no está diseñado para recibir la autorización de tokens, ya que hacerlo podría poner en riesgo los fondos. Los investigadores señalan que este diseño ha provocado problemas conocidos en el pasado, como el evento relacionado con la recepción de airdrops de Zora en la red BaseLayer2.