Coinbase постраждав від атаки MEV-бота через взаємодію з біржею 0x, що призвело до орієнтовних збитків у розмірі $300,000.

PANews повідомили 14 серпня, що дослідник безпеки Venn Network deeberiroz повідомив, згідно з The Block, що Coinbase втратив приблизно $300,000 через неправильно налаштовану взаємодію між Coinbase та "switcher" смартконтрактом проєкту 0x. У відповідь головний офіцер безпеки Coinbase Філіп Мартін заявив, що кошти клієнтів не постраждали і що це був ізольований інцидент.

Проєкт 0x надає "exchanger", контракт, спеціально розроблений для виконання свопів. Цей контракт є безпермісійним і може бути викликаний будь-ким для виконання довільних операцій, незалежно від обмежень власності. Оскільки цей контракт є безпермісійним, бот, схоже, викликав контракт обмінника для виконання переказу, переводячи схвалені токени з гаманця Coinbase на власні адреси.