Una lección de 550,000 dólares: @coinbase otorgó aprobaciones ERC-20 al contrato Settler de @0xProject sin permisos, exactamente lo que advierten los documentos. Un bot MEV explotó los permisos para drenar cientos de tokens, sumando a los fracasos de seguridad en curso. Historia a continuación.