Relay API 漏洞致約 5600 名用戶遭三明治攻擊，將全額補償約 31.2 萬美元

Odaily 星球日報訊 跨鏈執行協議 Relay 團隊披露，其 API 介面此前存在漏洞，在交易執行前洩露待處理訂單資訊，導致 MEV 搜尋者利用相關路由狀態實施三明治攻擊。

此次攻擊涉及約 5600 名用戶，攻擊者獲利約 13.6 萬美元，用戶損失中位數約 11.88 美元。Relay 已向發現漏洞的安全團隊 Outputlayer 支付 5 萬美元漏洞賞金，並計劃向受影響用戶全額補償約 31.2 萬美元。補償無需用戶申請，將自動發送至相應錢包地址。