Coinbase втрачає $300 тис. через експлойт MEV після помилки з контрактом 0x Swapper
Боти просто чекали, поки гаманець із великою сумою — як-от отримувач комісій Coinbase — випадково надасть права на витрати відкритому контракту, а потім миттєво виконували виведення коштів.
- Coinbase зазнала збитків приблизно у $300,000 через неправильно налаштовану взаємодію з протоколом 0x, що дозволило MEV-ботам експлуатувати корпоративний гаманець.
- Інцидент було підтверджено головним співробітником із безпеки Coinbase, який підкреслив, що кошти клієнтів не постраждали.
- MEV-боти скористалися ситуацією, зливши кошти з гаманця після того, як Coinbase помилково схвалила токени для контракту обміну.
Криптовалютна біржа Coinbase втратила близько $300 000 у вигляді комісій за токени після неправильного налаштування взаємодії з протоколом децентралізованої біржі 0x через контракт “swapper”, що дозволило MEV-ботам виводити кошти з одного з її корпоративних гаманців.
Головний офіцер з безпеки Coinbase Філіп Мартін підтвердив інцидент і назвав його «ізольованою проблемою», пов’язаною зі зміною в одному з корпоративних гаманців DEX біржі. Він підкреслив, що кошти клієнтів не постраждали, згідно з повідомленням у X.
Дослідник з питань безпеки “deeberiroz” з Venn Network уперше повідомив про експлойт у середу, зазначивши, що Coinbase помилково схвалила токени для контракту свапера — бездозвільного інструменту, призначеного для виконання свапів, але не передбаченого для утримання дозволів на токени.
Ця ситуація відкрила двері для опортуністичних MEV-ботів, які одразу ж спустошили гаманець після того, як дозволи стали активними.
MEV, або «максимальна вилучена вартість», означає практику фронт-раннінгу або перестановки порядку блокчейн-транзакцій з метою отримання прибутку, або у цьому випадку – виконання переказів до того, як Coinbase зможе скасувати доступ.
«Здається, у темряві чатував MEV-бот, який чекав, поки користувачі помилково схвалять цей контракт — а потім вичерпають усі їхні кошти», — написав дослідник у X. «Ну, їхня мрія здійснилася завдяки Coinbase… Вони заробили значні кошти, спустошивши обліковий запис отримувача комісійних Coinbase усіма зібраними токенами.»
Looks like @coinbase was recently drained of ~$300,000 after using @0xProject swapper incorrectly.
— deebeez (@deeberiroz) August 13, 2025
They approved all the tokens accrued as fees to their router, getting drained immediately by MEV bots 🧵 pic.twitter.com/yWNHl8nupg
Оскільки контракт доступний кожному, боти змогли викликати його (програмний термін, що означає запит послуг у іншої програми) для безпосереднього переказу затверджених токенів на власні адреси.
Хоча $300,000 є незначною сумою для Coinbase, це порушення демонструє, як навіть провідні біржі вразливі до невеликих, але складних форм автоматизованої експлуатації торгівлі.
Боти MEV давно стали невід’ємною частиною екосистем Ethereum та інших блокчейнів, отримуючи прибуток від запусків токенів, випуску NFT та подій ліквідності шляхом використання видимості мемпулу та перестановки транзакцій.
У цьому випадку боти просто чекали, поки гаманець із високою вартістю — наприклад, отримувач комісій Coinbase — помилково надасть права витрачання відкритому контракту, а потім миттєво виконали злив коштів.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Чому це важливо:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Криптовалюти під тиском у вихідні, біткоїн опускається нижче за 80 000 доларів через евакуації США на Близькому Сході
Franklin Templeton додає акції фонду на суму 150 мільйонів доларів до XRP Ledger, всі в одному гаманці
