Coinbase’s $ 300.000 Fehler: Die Geschichte des MEV -Bots des MEV -Bots feast

In einer ziemlich teuren Wendung der Ereignisse gelang es Coinbase, dem ständig wachsenden Erziehungsberechtigten von Digital Assets, nach dem monumentalen Fehler, Vermögenswerte zu einem 0x-Projekt intelligenten Vertrag zu genehmigen, coole Gebühren in Höhe von 300.000 US-Dollar an Token-Gebühren zu verlieren. Dies öffnete natürlich die Schleusen, um einen maximalen (MEV) -Bot (maximaler extrahierbarer Wert) zu machen, um die Beute zu fälschen.

Es war DeeBeez, ein Sicherheitsforscher aus Venn Network, der zuerst die Flagge in diesem Debakel winkte und einen Beitrag auf X (ehemals Twitter) erstellte, um uns alle aufzuklären. Anscheinend entschied sich die Unternehmensbrieftasche von Coinbase in einer spektakulären Vertrauensanzeige, sich mit dem „Swapper“ -Vertrag von 0x zu engagieren, was, wie der Name schon sagt, ein Instrument zur Ausführung von Swaps ist, aber nicht, wissen Sie, wissen Sie, dass Token -Genehmigungen erhalten werden. Wer hätte gedacht?

Da jeder diesen Vertrag anrufen kann, um willkürliche Maßnahmen auszuführen, ist die Erteilung von Genehmigungen in diesem Fall wie die offene Vordertür offen zu lassen und Diebe einzuladen. „Dieser gleiche Swapper hatte einige Probleme mit Zora -Behauptungen auf der Basis“, schrieb DeEebeez und verlinkte mit früheren Fällen, in denen böswillige Akteure nicht einmal den Code knacken mussten, um das Mittel zu streichen. Oh, die Magie der modernen Finanzen!

In der dramatischsten Weise zeigten Screenshots, die DeEebeez geteilt haben, Coinbases Brieftasche, die Token wie AMP, MyOneProtocol, Dextools und Swell Network zugelassen. Und in kürzester Zeit stürzte sich ein MEV -Bot in den ahnungslosen Vertrag und bewegte diese süßen, süßen Token in seine eigenen Taschen.

Genug von deutscher Politik? 🌍😤 Dann bist du hier richtig! Die heißesten Krypto-News mit einer Prise Spaß und Sarkasmus. 🚀😎

👉Klick "Beitreten" und sei dabei!

Mev Bot: Der dunkle Ritter von Defi

DeeBeez, eindeutig amüsiert, beschrieb den Mev -Bot als „lauern im Dunkeln“ und wartete auf den Tag, an dem jemand (oder etwas) den Vertrag genehmigt und so seine gruselige Ernte ermöglicht. „Ihr Traum wurde dank Coinbase wahr“, witzelte er und genoss vermutlich ein gutes Lachen von der Seitenlinie.

In einem Moment der harten Reflexion bezeichnete DeEebeez dieses gesamte Fiasko als „teure Lektion“ für Coinbase. Man hofft, dass das Team nun einen anspruchsvolleren Ansatz für die Genehmigung von Verträgen in Zukunft verfolgen wird. Natürlich zahlen sie gerne für solche Lektionen.

Der Chief Security Officer von Coinbase, Philip Martin, tat sein Bestes, um der Öffentlichkeit zu versichern, dass der Vorfall ein „isoliertes Problem“ sei, und behauptete, es sei auf eine geringfügige Konfigurationsänderung in einem der Dex -Geldbörsen der Börse zurückzuführen. „Es waren keine Kundenfonds betroffen“, versicherte er und fügte hinzu, dass Coinbase die Token -Zulagen schnell widerrufen und die verbleibenden Mittel in eine neue Unternehmensbrieftasche verlegte. Wie bequem.

Mev Bot Exploits und Äther Snafus: Eine unendliche Saga

Für den Fall, dass sich jemand wundert, war dies nicht das erste Mal, dass ein MEV -Bot in einen kostspieligen Exploit verwickelt war. Bereits im April verlor ein solcher Bot 180.000 US -Dollar in Äther (ETH), nachdem ein bösartiger Schauspieler eine Sicherheitsanfälligkeit im Zugriffskontrollsystem des Bots ausnutzte. Der Angreifer tauschte die ETH des Bots gegen ein wertloses Token-Try-Meisterwerk der böswilligen Strategie aus. Einige Monate zuvor, im Jahr 2023, hatte ein Schurken -Validator MeV -Bots ausgebeutet, das „Sandwich Trades“ probiert und erstaunliche digitale Vermögenswerte in Höhe von 25 Millionen US -Dollar abgab, darunter WBTC, USDC, USDT, Dai und Weth. Was für eine lustige Zeit für alle Beteiligten!

Weiterlesen

2025-08-14 13:05