Relay 披露 API 漏洞致三明治攻击，将全额补偿约 5600 名用户

吴说获悉，跨链执行协议 Relay 团队披露，其 API 接口此前存在漏洞，在交易执行前泄露了待处理订单信息，导致 MEV 搜索者利用该路由状态进行三明治夹子攻击。攻击者共从中获利约 13.6 万美元，涉及约 5,600 名受影响用户，中位数损失约为 11.88 美元。Relay 表示已向发现该漏洞的安全团队 Outputlayer 支付 5 万美元漏洞赏金，并计划向受损用户自动发放全额补偿，补偿总额约为 31.2 万美元，用户无需手动申请，款项将直接划转至相应钱包地址。