跨链交易平台 Relay API 暴露待执行交易，将赔偿约 31.2 万美元

ChainCatcher 消息，跨链交易平台 Relay 联合创始人兼首席运营官 Jason Maier 发文称，团队于本周末发现 Relay API 存在问题，会在交易执行前暴露待处理交易信息。MEV 搜索者利用待处理路由状态推断链上路径，并在订单执行前抢先交易，导致通过 Relay 交易的用户成交价格变差。

该活动发生于 9 月 12 日至 9 月 26 日，主要集中在 9 月 23 日至 26 日。搜索者从中获取约 13.6 万美元利润，约 5600 名用户受影响，影响中位数为 11.88 美元。Relay 将向报告该问题的 Outputlayer 支付 5 万美元赏金，并向受影响用户自动发放赔偿，无需申请，资金将直接发送至钱包，赔偿总额约 31.2 万美元。

Jason Maier 表示，MEV 可通过公开内存池、订单细节推断、恶意参与拍卖或服务商之间的数据缺口等方式出现，保护交易路径的单一环节并不足够。他称团队将继续提升交易全路径的执行质量与隐私，并呼吁安全研究人员在发现漏洞后进行报告。