روبوت MEV يعترض استغلالًا لمحفظة Safe تحتوي على rsETH بقيمة 7.7 ملايين دولار
تم اعتراض محاولة استغلال بقيمة 7.7 ملايين دولار استهدفت محفظة Safe على إيثيريوم بواسطة روبوت MEV يُدعى Yoink. وقالت Blockaid إن المهاجم استغل وحدة سيولة مخصصة لـ Uniswap v4 تتمتع بصلاحيات مفرطة، إلى جانب استدعاء متعدد عام مخصص لحسابات keeper، ووجّه محفظة Safe إلى مجمع مزود بـ hook وتحت سيطرة المهاجم. وكان المهاجم يسعى إلى تحويل aEthrsETH إلى rsETH وسحب الأموال.
كانت محفظة Safe المستهدفة تحتفظ بنحو 7.73 ملايين دولار من rsETH. اكتشف Yoink الاستغلال في مجمع المعاملات العام، ودفع نحو 46 ألف دولار، أي 18.93 ETH، إلى عنوان تابع لمنشئ الكتلة، وجعل معاملته الأولى. وتمكن الروبوت من الاستحواذ على نحو 2,882 من rsETH قبل أن يسيطر المهاجم على الوضع. ولا يزال التوزيع النهائي للأموال المستردة غير واضح.
بعد ذلك، طبّقت Kelp إيقافاً لمدة 24 ساعة على مستوى المحفظة للعنوان المستلم. وقالت إن rsETH ظل مدعوماً بالكامل، وإن سكّ الرموز والسحوبات والتكاملات استمرت بشكل طبيعي. وأوضحت Blockaid وKelp أن الحادثة شملت وحدات Safe مخصصة، وصلاحيات عقود ذكية، ونشاط MEV، ولم تكن نتيجة اختراق العقود الأساسية لـ Safe أو مفاتيح المالكين أو البروتوكول الأساسي لـ Kelp. وبالنسبة للمتداولين، يسلّط الحدث الضوء على مخاطر أمن DeFi المستمرة ومخاطر الوحدات التابعة لجهات خارجية، في حين يُرجح أن يحدّ التأثير المباشر المحدود على احتياطي rsETH وعملياته من ضغوط البيع المستمرة.
Neutral
من المرجح أن يكون التأثير المباشر على سعر rsETH محايدًا. تم اعتراض محاولة الاستغلال، وأفادت Kelp بأن rsETH ظل مدعومًا بالكامل أثناء عملية الإصدار، بينما استمرت عمليات السحب والتكاملات بشكل طبيعي. وهذا يحد من مخاطر حدوث موجة بيع مدفوعة بعمليات الاسترداد أو فقدان الثقة في الاحتياطيات الأساسية للرمز.
على المدى القصير، قد يطبق المتداولون مع ذلك خصمًا معتدلًا للمخاطر، لأن الحادثة تكشف عن نقاط ضعف في وحدات Safe المخصصة، وأنظمة الصلاحيات والبنية التحتية للتمويل اللامركزي. وقد تزداد التقلبات إذا كانت الأموال المستردة محل نزاع، أو أُعيد توزيعها، أو ارتبطت بأنشطة استغلال إضافية. ومع ذلك، لم ترد تقارير عن اختراق العقود الأساسية لدى Kelp، لذلك يبدو أن الضغط الهبوطي المستمر على rsETH محدود.
وعلى المدى الطويل، قد تشجع الحادثة على إجراء عمليات تدقيق أكثر صرامة للوحدات، وفرض صلاحيات أشد تقييدًا، وتعزيز مراقبة معاملات MEV. وقد تحسن هذه الإجراءات مستوى الثقة، رغم أن تكرار الحوادث المرتبطة بالبنية التحتية التابعة لجهات خارجية قد يستمر في التأثير سلبًا على النظرة العامة إلى رموز إعادة التخزين السائل وDeFi.