Ktoś zapomniał cofnąć zatwierdzenia dla Multichain Router V4, co skutkowało natychmiastowym zhakowaniem 401 ETH przez boty MEV. Najpierw wymienili 200 ETH na WETH, które zostało natychmiast wyciągnięte. Następnie przetestowali 1 ETH i również zostało wyciągnięte. Na koniec spróbowali 200 ETH i znowu zostało wyciągnięte.
Router Multichain V4 został znaleziony jako podatny dwa lata temu. Każdy może wyciągnąć zatwierdzony WETH (lub tokeny bez `permit`, które nie cofną się, gdy zostaną wywołane) z niego.
28,64K