Relay API 취약점으로 약 5600명 사용자가 샌드위치 공격 피해, 약 31.2만 달러 전액 보상 예정

Odaily 보도에 따르면, 크로스체인 실행 프로토콜 Relay 팀은 자사의 API 인터페이스에 취약점이 존재하여 거래 실행 전에 대기 중인 주문 정보가 유출되었고, 이로 인해 MEV 검색자가 관련 라우팅 상태를 악용해 샌드위치 공격을 실행했다고 밝혔다.

이번 공격으로 약 5600명의 사용자가 영향을 받았으며, 공격자는 약 13.6만 달러의 수익을 얻었고 사용자 손실 중앙값은 약 11.88달러였다. Relay는 취약점을 발견한 보안 팀 Outputlayer에 5만 달러의 버그 바운티를 지급했으며, 영향을 받은 사용자에게 약 31.2만 달러를 전액 보상할 계획이다. 보상은 사용자가 신청할 필요 없이 해당 지갑 주소로 자동 전송된다.