Ayon sa Mars Finance, ayon sa pagmamasid ng GoPlus, nawalan ng 500,000 na USDC ang isang user sa Base chain dahil sa phishing attack. Nang isalin ng attacker ang kanyang maliit na pera sa WETH, hindi nagkaroon ng protection sa slippage ang script, kaya naging routed ito sa isang Uniswap V4 WETH/USDC pool na may halos walang liquidity, na nagresulta sa pagkakaroon lamang ng 67.9 ETH (halaga ng $129,000) mula sa 500,000 USDC. Ang 370,000 dolyar ay kinuha ng MEV bot. Ang MEV bot na ito ay nagbayad lamang ng 0.03 USDC upang抢跑 sa transaksyon, ngunit nagbayad ng 3.5 ETH para sa gas fee. Pagkatapos, ang biktima ay nagpadala ng on-chain message sa attacker at MEV address, na nagsasabing nakakita na sila ng identity ng attacker at handa magbigay ng 10% na reward para sa refund.
Nabiktima ng phishing at nawala ang $500K na USDC, kinuha ng MEV bot ang $370K sa pag-atake sa Base Chain
MarsBitI-share
Summary
Ang on-chain news ay nagrereport na nagkawala ng 500,000 USDC ang isang user ng Base chain sa isang phishing attack. Sinubukan ng attacker na palitan ang pera sa WETH ngunit nabigo siyang mag-set ng slippage, na nagresulta sa pagrout ng trade sa isang illiquid na Uniswap V4 pool. Ang trade ay nakakuha lamang ng 67.9 ETH ($129,000). Isang MEV bot ang front-ran ang transaksyon, kumikita ng $370,000 gamit ang minimal na mga bayarin. Pagkatapos ay ipinadala ng biktima ang on-chain mga mensahe sa attacker at MEV address, nag-aalok ng 10% na bounty para sa refund. Ang ETH news ay nagpapakita ng mga panganib ng mahinang transaction settings at MEV exploitation.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.