MEV বট ৭.৭ মিলিয়ন ডলারের rsETH Safe ওয়ালেটের এক্সপ্লয়েট আটকে দিয়েছে

| medium.com
Ethereum Safe ওয়ালেট জড়িত ৭.৭ মিলিয়ন ডলারের rsETH এক্সপ্লয়েটের একটি প্রচেষ্টা MEV বট Yoink আটকে দেয়। Blockaid জানিয়েছে, আক্রমণকারী অতিরিক্ত অনুমতিপ্রাপ্ত একটি কাস্টম Uniswap v4 লিকুইডিটি মডিউল এবং একটি পাবলিক keeper multicall অপব্যবহার করে Safe-কে আক্রমণকারীর নিয়ন্ত্রিত একটি hooked pool-এর দিকে পরিচালিত করেছিল। আক্রমণকারী aEthrsETH-কে rsETH-এ রূপান্তর করে তহবিল তুলে নেওয়ার চেষ্টা করেছিল। লক্ষ্যবস্তু Safe-এ প্রায় ৭.৭৩ মিলিয়ন ডলারের rsETH ছিল। Yoink পাবলিক মেমপুলে এক্সপ্লয়েটটি শনাক্ত করে, একটি ব্লক-বিল্ডার ঠিকানায় প্রায় ৪৬,০০০ ডলার বা ১৮.৯৩ ETH দেয় এবং নিজের লেনদেনটি প্রথমে অন্তর্ভুক্ত করায়। আক্রমণকারী নিয়ন্ত্রণ নেওয়ার আগেই বটটি প্রায় ২,৮৮২ rsETH উদ্ধার করে। উদ্ধার করা তহবিলের চূড়ান্ত বণ্টন এখনও স্পষ্ট নয়। এরপর Kelp গ্রহণকারী ঠিকানাটির জন্য ওয়ালেট-স্তরে ২৪ ঘণ্টার বিরতি চালু করে। তারা জানায়, rsETH পুরোপুরি সমর্থিত ছিল এবং মিন্টিং, উত্তোলন ও ইন্টিগ্রেশন স্বাভাবিকভাবে চলতে থাকে। Blockaid ও Kelp বলেছে, ঘটনাটি Safe-এর কোর কনট্র্যাক্ট, মালিকের কী বা Kelp-এর কোর প্রোটোকল компрোমাইজ হওয়ার বিষয় নয়; বরং এতে কাস্টম Safe মডিউল, স্মার্ট-কনট্র্যাক্ট অনুমতি এবং MEV কার্যকলাপ জড়িত ছিল। ট্রেডারদের জন্য ঘটনাটি DeFi নিরাপত্তা ও তৃতীয় পক্ষের মডিউলের চলমান ঝুঁকি তুলে ধরে, তবে rsETH-এর সম্পদসমর্থন ও কার্যক্রমে সরাসরি প্রভাব সীমিত থাকায় দীর্ঘস্থায়ী বিক্রয়চাপ কম থাকার সম্ভাবনা রয়েছে।
Neutral
rsETH-এর ওপর সরাসরি মূল্যপ্রভাব সম্ভবত নিরপেক্ষ থাকবে। চালানো এক্সপ্লয়েটের প্রচেষ্টা প্রতিহত করা হয়েছে, এবং Kelp জানিয়েছে যে মিন্টিং, উত্তোলন ও ইন্টিগ্রেশন স্বাভাবিকভাবে চললেও rsETH সম্পূর্ণভাবে সমর্থিত ছিল। এর ফলে রিডেম্পশন-নির্ভর বিক্রির ঢেউ বা টোকেনটির অন্তর্নিহিত রিজার্ভের ওপর আস্থাহীনতার ঝুঁকি সীমিত থাকে। স্বল্পমেয়াদে, কাস্টম Safe মডিউল, অনুমতি-ব্যবস্থা এবং DeFi অবকাঠামোর দুর্বলতা এই ঘটনা প্রকাশ করায় ট্রেডাররা মাঝারি মাত্রার ঝুঁকি-ছাড় প্রয়োগ করতে পারেন। উদ্ধার করা তহবিল নিয়ে বিরোধ দেখা দিলে, তা পুনর্বণ্টন করা হলে বা আরও এক্সপ্লয়েট কার্যকলাপের সঙ্গে যুক্ত হলে অস্থিরতা বাড়তে পারে। তবে Kelp-এর মূল কনট্র্যাক্টে আপস হওয়ার কোনো খবর নেই, তাই rsETH-এর ওপর দীর্ঘস্থায়ী নিম্নমুখী চাপ সীমিত বলেই মনে হচ্ছে। দীর্ঘমেয়াদে, এই ঘটনা আরও কঠোর মডিউল অডিট, কঠোরতর অনুমতি এবং MEV লেনদেনের উন্নততর নজরদারিকে উৎসাহিত করতে পারে। এসব পদক্ষেপ আস্থা বাড়াতে পারে, যদিও তৃতীয় পক্ষের অবকাঠামো-সম্পর্কিত পুনরাবৃত্ত ঘটনা liquid-restaking ও DeFi টোকেন সম্পর্কে সামগ্রিক ধারণার ওপর চাপ সৃষ্টি করতে পারে।