クロスチェーン取引プラットフォーム Relay API が実行待ちの取引を公開し、約 31.2 万ドルの補償を行います。

クロスチェーン取引プラットフォーム Relay の共同創設者兼最高執行責任者 Jason Maier は、チームが今週末に Relay API に問題があることを発見し、取引実行前に未処理の取引情報が露出することを発表しました。MEV 検索者は未処理のルーティング状態を利用してオンチェーンパスを推測し、注文実行前に先行取引を行い、Relay を通じて取引を行ったユーザーの成立価格が悪化しました。

この活動は 9 月 12 日から 9 月 26 日にかけて発生し、主に 9 月 23 日から 26 日に集中していました。検索者はこの中で約 13.6 万ドルの利益を得ており、約 5600 名のユーザーが影響を受け、その影響の中央値は 11.88 ドルです。Relay はこの問題を報告した Outputlayer に 5 万ドルの報酬を支払い、影響を受けたユーザーには自動的に補償を行い、申請は不要で、資金は直接ウォレットに送信され、補償総額は約 31.2 万ドルです。

Jason Maier は、MEV は公開メモリプール、注文の詳細推測、悪意のある入札参加者やサービスプロバイダー間のデータギャップなどの方法で発生する可能性があると述べ、取引パスを保護するための単一の手段では不十分であると指摘しました。彼はチームが取引全体の実行品質とプライバシーを向上させ続けると述べ、セキュリティ研究者に脆弱性を発見した際には報告するよう呼びかけました。