Relay API 漏洞使 5,600 名使用者面臨三明治攻擊
跨鏈執行協議 Relay 披露，一項 API 漏洞在交易執行前洩露了待處理訂單的資訊。MEV 搜尋者利用外洩的路由資料，對約 5,600 名使用者發動夾擊攻擊。據報攻擊者獲利約 136,000 美元，而使用者損失中位數約為 11.88 美元。Relay 表示將向受影響使用者全額賠償約 312,000 美元，款項會自動發送至相關錢包，無需提出申請。該協議也向發現漏洞的安全團隊 Outputlayer 支付了 50,000 美元的漏洞獎金。這起事件凸顯了跨鏈交易基礎設施中 API 資料外洩、MEV 提取及交易順序操弄的風險。
Neutral
預期市場影響中性，因為事件僅涉及 Relay 的 API 基礎設施，而非主要區塊鏈、穩定幣或廣泛交易的代幣。據報受影響使用者將獲得全額補償，這可能限制被迫拋售，並降低更廣泛蔓延的風險。短期內，交易者在使用 Relay 或類似跨鏈執行工具時可能會更加謹慎，進而可能降低交易量，並提高對 MEV 防護、滑價設定及路由透明度的審查。然而，報導中的損失相較於整體加密貨幣市場並不大，因此不太可能對主要資產價格造成重大影響。過去涉及跨鏈橋、聚合器及 MEV 相關基礎設施的類似漏洞披露，通常會導致使用者信心或活動暫時下降，而不是造成持續性的全市場拋售；除非資金仍無法追回，或受影響的協議具有系統性重要性。從長期來看，這起事件可能促進更強大的 API 安全性、加密訂單處理、私密交易路由，以及更完善的補償政策。這些措施可能提升基礎設施的可靠性，但額外的安全要求也可能增加營運成本，並使部分交易平台的執行速度變慢。