Nền tảng giao dịch đa chuỗi Relay API tiết lộ giao dịch đang chờ thực hiện, sẽ bồi thường khoảng 312.000 đô la Mỹ

Người đồng sáng lập và Giám đốc điều hành của nền tảng giao dịch chéo Relay, Jason Maier, đã đăng bài viết cho biết, đội ngũ đã phát hiện ra vấn đề với Relay API vào cuối tuần này, sẽ tiết lộ thông tin giao dịch đang chờ xử lý trước khi thực hiện giao dịch. Các nhà tìm kiếm MEV đã lợi dụng trạng thái định tuyến đang chờ xử lý để suy luận đường đi trên chuỗi và thực hiện giao dịch trước khi đơn hàng được thực hiện, dẫn đến giá giao dịch của người dùng qua Relay bị giảm.

Hoạt động này diễn ra từ ngày 12 tháng 9 đến ngày 26 tháng 9, chủ yếu tập trung vào khoảng thời gian từ ngày 23 đến 26 tháng 9. Các nhà tìm kiếm đã thu được khoảng 136.000 đô la lợi nhuận, khoảng 5.600 người dùng bị ảnh hưởng, với mức ảnh hưởng trung bình là 11,88 đô la. Relay sẽ trả 50.000 đô la tiền thưởng cho Outputlayer, đơn vị đã báo cáo vấn đề này, và sẽ tự động bồi thường cho người dùng bị ảnh hưởng mà không cần phải đăng ký, tiền sẽ được gửi trực tiếp vào ví, tổng số tiền bồi thường khoảng 312.000 đô la.

Jason Maier cho biết, MEV có thể xuất hiện thông qua việc công khai bộ nhớ, suy luận chi tiết đơn hàng, tham gia đấu giá ác ý hoặc khoảng trống dữ liệu giữa các nhà cung cấp dịch vụ, việc bảo vệ từng khâu trong đường đi giao dịch là không đủ. Ông cho biết đội ngũ sẽ tiếp tục nâng cao chất lượng thực hiện và quyền riêng tư của toàn bộ đường đi giao dịch, và kêu gọi các nhà nghiên cứu an ninh báo cáo khi phát hiện lỗ hổng.