Relay API脆弱性で注文情報流出、サンドイッチ攻撃で5600人被害

  • RelayはAPIの脆弱性を公表し、保留中のクロスチェーン取引がサンドイッチ攻撃の被害を受ける可能性が生じていた。
  • 5600人のユーザーが被害を受け、攻撃者は約13万6000ドルを得た。損失中央値は11.88ドルだった。
  • RelayはOutputlayerに5万ドルの報奨金を支払い、総額約31万2000ドルの補償を自動で行う計画である。

クロスチェーン実行プロトコルのRelayは、取引実行前の保留中の注文情報がAPIの脆弱性によって流出していたと明らかにした。MEVサーチャー(取引の順序付けによる利益を狙うトレーダー)はルート状態を悪用し、サンドイッチ攻撃(取引の前後に注文を挿入する攻撃)を実行した。被害は約5600人に及び、攻撃者は約13万6000ドルを得た一方、ユーザーの損失中央値は約11.88ドルだった。Relayは脆弱性を発見したOutputlayerに5万ドルのバグ報奨金を支払い、被害ユーザーのウォレットに約31万2000ドルの全額補償を申請不要で自動送付する計画である。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。