有人忘记撤销对 Multichain Router V4 的授权,导致 MEV 机器人瞬间黑掉了 401 ETH。 他们首先用 200 ETH 兑换了 WETH,随后立即被提取。然后,他们测试了 1 ETH,也被提取了。最后,他们又尝试了 200 ETH,再次被提取。
Multichain Router V4 在两年前被发现存在漏洞。任何人都可以从中提取已批准的 WETH(或没有 `permit` 的代币,并且在调用时不会回退)。
28.63K