פרצות בארנקים תאגידיים של Coinbase במתקפות MEV בסכומים של 300,000 דולר

סיכום האירוע

ב-14 באוגוסט 2025, ארנק תאגידי השייך לבורסה מרכזית משמעותית למטבעות קריפטוגרפיים נוצל בסכום של כ-300,000 דולר. הבעיה נוצרה בעקבות אישור רשות טוקנים בלתי מכוון שניתן לחוזה חסר הרשאות בפרוטוקול 0x. בתוך רגעים לאחר אישור לא תקין זה, רובוטי MEV זיהו את ההרשאות המוגברות וביצעו עסקאות שהעבירו את מלוא האישור מתוך הארנק.

מנגנון הפיצה

הפריצה התרחשה כאשר שינוי בארנק הבורסה המבוזרת התאגידי לא ביטל אישורים לטוקנים שניתנו קודם לכן. חוקר אבטחה הידוע בשם"deeberiroz" זיהה לראשונה את הפגיעות ברשתות החברתיות, והדגים כיצד רובוטים יכולים להמתין לניצול נקודות תורפה כאלה. ברגע שההרשאה הופעלה, הרובוטים הקדימו את הבלוק ושלחו עסקאות שהעבירו את הטוקנים המאושרים ישירות לכתובות התוקפים.

תפקידם של רובוטי MEV

רובוטי ערך מינימלי מקסימלי (MEV) מתמחים בלכידת רווחים על ידי סידור מחדש, הקדמה או עטיפת עסקאות במאגר העסקאות (mempool). במקרה זה, הרובוטים תכנתו לנטר ארנקים בעלי ערך גבוה המאשרים חוזים. כאשר נפתחה ההזדמנות, הרובוטים ביצעו את ההעברות באותו בלוק, ומנעו זמן לתגובה ידנית.

תגובה של הבורסה והשפעה על הלקוחות

קצין האבטחה הראשי של Coinbase אישר כי הפריצה הייתה מוגבלת לארנקים תאגידיים לקבלת עמלות ולא כללה חשבונות לקוחות. הבורסה ביטלה מיד את האישור התקול והחלה בתחקירים פנימיים. כל הטוקנים שנפגעו היו בבעלות הבורסה כחלק מתהליכי הצטברות עמלות, ולא היו נכסי לקוחות בסיכון.

המלצות לאבטחה מיטבית

מומחים ממליצים על ביקורות קפדניות של אישורי חוזים וניהול הרשאות. אמצעים חשובים כוללים הפרדה בין ארנקים תאגידיים למערכות אחסון חמות וקרה, יישום התראות אוטומטיות על אישורי טוקנים חריגים, ושימוש במודולים חומרתיים לאישורים קריטיים. תרגילים ואודיטים תקופתיים מטעם גופים חיצוניים יכולים להפחית עוד יותר את חלון הפגיעות.

השלכות תעשייתיות

האירוע מדגיש את האתגרים המתמשכים באבטחת פעולות ברשת נגד אויבים אוטומטיים. צפוי שיותר בורסות ופלטפורמות DeFi יבחנו תהליכי אישור וישלבו מערכות אי-תפקוד בטוחות. ההתפתחות של אסטרטגיות MEV מחייבת כלים משופרים לשקיפות שיתריעו למשתמשים כאשר אישורים חורגים מהנורמות הצפויות.

סיכום

למרות שההשפעה הפיננסית על Coinbase הייתה שולית ביחס למאגרים הכוללים שלה, הפיצה מדגימה כיצד שגיאות תצורה קטנות עלולות לגרום לאובדנים משמעותיים. התעשייה כולה עשויה להתמקד יותר במסגרת ניהול הרשאות ופיקוח פרואקטיבי כדי למתן איומים דומים בעתיד.