Alguém se esqueceu de revogar as aprovações para o Multichain Router V4, resultando em um hack instantâneo de 401 ETH por bots MEV. Primeiro, trocaram 200 ETH por WETH, que foi imediatamente extraído. Depois, testaram 1 ETH e foi extraído. Finalmente, tentaram 200 ETH e foi extraído novamente.
O Multichain Router V4 foi encontrado vulnerável há dois anos. Qualquer pessoa pode extrair WETH aprovado (ou tokens sem `permit` e que não reverterão quando forem chamados) dele.
28,83K