Một bài học trị giá 550.000 USD: @coinbase đã cấp phép ERC-20 cho hợp đồng Settler không cần phép của @0xProject - đúng như những gì tài liệu cảnh báo. Một bot MEV đã khai thác các quyền hạn để rút hàng trăm token, làm tăng thêm các thất bại về bảo mật đang diễn ra. Câu chuyện bên dưới.