Coinbase因与0x交换合约操作失误，遭遇MEV攻击损失30万美元

加密货币交易所Coinbase因与去中心化交易协议0x的“swapper”合约交互配置错误，导致MEV机器人从其一个企业钱包中抽取资金，造成大约30万美元的代币手续费损失。

Coinbase 首席安全官 Philip Martin 确认了该事件，并称其为一次“孤立问题”，与交易所其中一个企业 DEX 钱包的变动有关。他在 X 帖子中强调，没有客户资金受到影响。

安全研究员“deeberiroz”来自 Venn Network，于周三首次发现该漏洞，称 Coinbase 错误地批准了代币给交换合约——这是一个无权限工具，设计用于执行交换操作，但并非用来持有代币许可额度。

该设置为机会主义的 MEV 机器人打开了大门，一旦审批生效，它们立即清空了该钱包。

MEV，或称“最大可提取价值”，是指通过前置或重新排序区块链交易以获取利润的行为，或者在此情况下，优先执行转账以防止Coinbase撤销访问权限。

“似乎有一个MEV机器人潜伏在黑暗中，等待用户错误地批准该合约——然后清空他们的所有资金，”研究人员在X平台上写道。“好吧，他们的梦想成真了，这要归功于Coinbase……他们通过清空Coinbase费用接收账户中收集的所有代币大赚一笔。”

由于该合约可被任何人访问，机器人能够调用该合约（软件术语，指请求另一个程序提供服务），将已批准的代币直接转移到他们自己的地址。

虽然 30 万美元对 Coinbase 来说微不足道，但此次漏洞显示，即使是领先的交易所也容易受到小规模但复杂的自动化交易利用方式的影响。

MEV 机器人长期以来一直是以太坊及其他区块链生态系统中的重要组成部分，通过利用交易池的可见性和交易重排序， 从代币发行、NFT 铸造及流动性事件中获利。

在这种情况下，机器人只是等待一个高价值钱包——例如 Coinbase 的手续费接收地址——错误地授予一个暴露合约的支出权限，然后立即执行资金转移。