Кросс-чейн торговая платформа Relay API раскрывает ожидающие исполнения сделки, компенсация составит около 312 тысяч долларов США

Соучредитель и главный операционный директор кросс-цепочного торгового платформы Relay Джейсон Майер сообщил, что команда обнаружила проблему с Relay API в эти выходные, которая будет раскрывать информацию о ожидающих транзакциях до выполнения сделки. Поисковики MEV использовали состояние ожидающего маршрута для вывода цепочечных путей и совершали сделки до выполнения заказов, что привело к ухудшению цен для пользователей, торгующих через Relay.

Эта активность происходила с 12 по 26 сентября, в основном сосредоточенная с 23 по 26 сентября. Поисковики получили около 136 000 долларов прибыли, около 5600 пользователей пострадали, медианное влияние составило 11,88 долларов. Relay выплатит 50 000 долларов вознаграждения Outputlayer за сообщение об этой проблеме и автоматически компенсирует пострадавшим пользователям, без необходимости подачи заявки, средства будут отправлены напрямую в кошельки, общая сумма компенсаций составит около 312 000 долларов.

Джейсон Майер отметил, что MEV может возникать через открытые пулы памяти, вывод деталей заказов, злонамеренное участие в аукционах или пробелы в данных между поставщиками услуг. Защита единственного элемента торгового пути недостаточна. Он заявил, что команда продолжит улучшать качество исполнения и конфиденциальность всего торгового пути и призвал исследователей безопасности сообщать о найденных уязвимостях.