Relay APIの脆弱性により約5600名のユーザーがサンドイッチ攻撃を受け、約31.2万ドルを全額補償へ

Odaily星球日报によると、クロスチェーン実行プロトコルRelayのチームは、APIインターフェースに以前脆弱性が存在し、取引実行前に未処理注文の情報が漏洩したため、MEVサーチャーが関連するルーティング状態を利用してサンドイッチ攻撃を実施したことを開示した。

今回の攻撃は約5600名のユーザーに影響し、攻撃者の利益は約13.6万ドル、ユーザーの損失中央値は約11.88ドルであった。Relayは脆弱性を発見したセキュリティチームOutputlayerに5万ドルのバグバウンティを支払い、影響を受けたユーザーに約31.2万ドルを全額補償する計画である。補償はユーザーの申請不要で、該当するウォレットアドレスに自動的に送金される。