Alguém se esqueceu de revogar as aprovações do Multichain Router V4, resultando em um hack instantâneo de 401 ETH por bots MEV. Eles primeiro trocaram 200ETH por WETH, que foi extraído imediatamente. Então, eles testaram 1ETH e foram extraídos. Finalmente, eles tentaram 200ETH e foram extraídos novamente.
O Multichain Router V4 foi considerado vulnerável há dois anos. Qualquer pessoa pode extrair WETH aprovado (ou tokens sem 'permissão' e não reverterá quando for chamado) dele.
28,88K