Iemand vergat goedkeuringen voor Multichain Router V4 in te trekken, wat resulteerde in een onmiddellijke hack van 401 ETH door MEV-bots. Ze wisselden eerst 200 ETH voor WETH, wat onmiddellijk werd geëxtraheerd. Toen testten ze 1 ETH en werden geëxtraheerd. Ten slotte probeerden ze 200 ETH en werden opnieuw geëxtraheerd.
Multichain Router V4 werd twee jaar geleden kwetsbaar bevonden. Iedereen kan goedgekeurde WETH (of tokens zonder `permit` die niet terugdraaien wanneer ze worden aangeroepen) eruit extraheren.
28,7K