Coinbase сообщила о потере $300 000 в результате MEV-эксплойта. Проблема возникла из-за неправильной настройки свопера 0x: вместо хранилища права на операции были предоставлены самому контракту для свопов.

MEV-боты воспользовались этой уязвимостью и вывели токены с корпоративного кошелька. По словам CISO компании Филипа Мартина, инцидент был «изолированным случаем» и не затронул средства клиентов.

Эксперты подчеркивают важность внимательной настройки смарт-контрактов и проверки прав доступа, чтобы минимизировать риски подобных атак.