精选 安全研究员：Coinbase因与0x合约交互配置错误，被MEV机器人套利30万美元

Coinbase因与0x Project的“swapper”合约交互配置错误，导致约30万美元的**手续费被MEV机器人截取。

周三，Venn Network安全研究员、X平台用户deeberiroz披露，Coinbase与去**化交易平台0x的“swapper”智能合约发生交互。该合约原本用于执行**兑换，并未设计用于处理**授权。

0x Project的“swapper”合约是一个无许可合约，允许**人调用以执行任意操作，无所有权限制。然而，由于该合约不具备**授权功能，调用该功能可能导致资金风险。

研究人员指出，此类设计此前也曾引发问题，例如Base Layer 2网络上与Zora空投领取相关的事件。