Relay API漏洞致约5600名用户遭三明治攻击，将全额补偿约31.2万美元

Odaily星球日报讯 跨链执行协议 Relay 团队披露，其 API 接口此前存在漏洞，在交易执行前泄露待处理订单信息，导致 MEV 搜索者利用相关路由状态实施三明治攻击。

此次攻击涉及约 5600 名用户，攻击者获利约 13.6 万美元，用户损失中位数约 11.88 美元。Relay 已向发现漏洞的安全团队 Outputlayer 支付 5 万美元漏洞赏金，并计划向受影响用户全额补偿约 31.2 万美元。补偿无需用户申请，将自动发送至相应钱包地址。