cross-chain 트랜잭션 프로토콜 Relay는 샌드위치 공격이 API 취약점을 악용 한 후 $31,000을 보상으로 지불합니다.

cross-chain 거래 프로토콜 릴레이 (Relay) 는 9월 29일 API 대기중의 트랜잭션 정보를 공개하여 최대 추출 가능한 가치 검색기를 프론트 런 및 샌드위치 사용자 주문을 가능하게 했다고 밝혔다. 이 프로토콜은 BlockBeats가 보도한 정보에 따르면 영향을 받은 사용자에게 $312,000 자동으로 지불 할 것입니다.

이 공개는 거래 가시성이 cross-chain 의 거래에 어떻게 영향을 미칠 수 있는지 명확하게 보여줍니다. 피해를 입은 사용자는 공개에서 설명 된 직접적인 도난으로 자산을 잃지 않았지만 검색자가 대기 중인 거래를 처리 할 수 있기 때문에 주문은 더 나쁜 조건에서 실행되었습니다.

2 주 창, 손실은 9 월 말에 집중

릴레이는 사건들이 주로 9월 12일부터 26일 사이에 일어났으며, 가장 큰 영향은 9월 23일에서 9월 26일까지 있었다고 말했다. 5,600 사용자들이 영향을 받았다. 평균 손실이 약 $11.88 였지만 검색자들은 집단적으로 약 $136,000를 얻었다.

이 수치는 광범위한 사고를 나타냅니다. 평균적인 손실은 소규모였지만, 총 보상액 $312,000은 보고된 검색자 이익보다 더 높습니다.

API 노출이 어떻게 샌드위치 공격으로 바뀌었는지

이 공개는 거래가 실행되기 전에 트랜잭션을 밝힌 API에 초점을 맞췄다. 샌드위치 공격에서는 검색자가 사용자의 주문 이전에 하나의 거래를하고 그 후에 다른 것을 배치하여 사용자를 덜 유리한 실행으로 밀어 넣는다. 대기중의 거래 정보가 노출되면이 패턴을 이용하는 것이 더 쉬워진다.

릴레이는 거래 실행 품질과 관련된 손상을 설명했습니다. 프로토콜은 공개에서 별도의 도난 자산 사고를 보고하지 않았습니다.

자동 보상과 보고에 대한 상금

릴레이는 API 문제를 발견하고 보고한 계정인 @Outputlayer에게 $50,000 대가를 지불했다. 이 프로토콜은 또한 $312,000에 대한 보상으로 영향을 받은 사용자 wallets 에게 직접 전송할 것이며, 사용자가 별도의 청구서를 제출하도록 요구하지 않습니다.

사용자를 위해 중요한 점은 프로토콜이 개별 요청에 대한 보상 대신 직접적인 수습 경로를 설정했다는 것입니다. 릴레이는 트랜잭션 경로에서 실행 품질과 개인 정보 보호를 계속 개선할 것이라고 말했습니다. 이 사건은 cross-chain 도구가 대기 중인 거래 데이터를 JUST 의 일상 API 정보가 아닌 민감한 인프라로 취급해야하는 이유를 보여줍니다.