MEV-Bot fängt Exploit einer rsETH-Safe-Wallet im Wert von 7,7 Millionen US-Dollar ab
Ein versuchter rsETH-Exploit im Wert von 7,7 Millionen US-Dollar, in den eine Ethereum-Safe-Wallet verwickelt war, wurde vom MEV-Bot Yoink abgefangen. Blockaid erklärte, der Angreifer habe ein benutzerdefiniertes Uniswap-v4-Liquiditätsmodul mit übermäßigen Berechtigungen sowie einen öffentlichen Keeper-Multicall missbraucht und die Safe zu einem vom Angreifer kontrollierten Hook-Pool geleitet. Der Angreifer versuchte, aEthrsETH in rsETH umzuwandeln und die Gelder abzuheben.
Die angegriffene Safe hielt rund 7,73 Millionen US-Dollar in rsETH. Yoink erkannte den Exploit im öffentlichen Mempool, zahlte etwa 46.000 US-Dollar beziehungsweise 18,93 ETH an eine Block-Builder-Adresse und ließ seine Transaktion an erster Stelle ausführen. Der Bot konnte rund 2.882 rsETH sichern, bevor der Angreifer die Kontrolle übernehmen konnte. Die endgültige Verteilung der zurückgewonnenen Gelder ist weiterhin unklar.
Kelp verhängte anschließend eine 24-stündige Sperre auf Wallet-Ebene für die Empfängeradresse. Das Unternehmen erklärte, rsETH sei weiterhin vollständig gedeckt, und Minting, Abhebungen sowie Integrationen liefen normal weiter. Blockaid und Kelp erklärten, der Vorfall habe benutzerdefinierte Safe-Module, Smart-Contract-Berechtigungen und MEV-Aktivitäten betroffen, nicht jedoch eine Kompromittierung der Kernverträge von Safe, der Eigentümerschlüssel oder des Kelp-Kernprotokolls. Für Trader unterstreicht der Vorfall die anhaltenden DeFi-Sicherheitsrisiken und die Risiken von Modulen Dritter. Die begrenzten direkten Auswirkungen auf die Deckung und den Betrieb von rsETH dürften jedoch den anhaltenden Verkaufsdruck verringern.
Neutral
Die direkte Auswirkung auf den Preis von rsETH dürfte neutral sein. Der versuchte Exploit wurde abgefangen, und Kelp erklärte, dass rsETH weiterhin vollständig gedeckt war, während Minting, Auszahlungen und Integrationen normal fortgesetzt wurden. Dadurch wird das Risiko eines durch Rücknahmen ausgelösten Ausverkaufs oder eines Vertrauensverlusts in die zugrunde liegenden Reserven des Tokens begrenzt.
Kurzfristig könnten Händler dennoch einen moderaten Risikoabschlag ansetzen, da der Vorfall Schwachstellen in kundenspezifischen Safe-Modulen, Berechtigungssystemen und der DeFi-Infrastruktur offenlegt. Die Volatilität könnte steigen, wenn die wiedererlangten Gelder angefochten, umverteilt oder mit weiteren Exploit-Aktivitäten in Verbindung gebracht werden. Es gibt jedoch keine Berichte über eine Kompromittierung der Kernverträge von Kelp, weshalb der anhaltende Abwärtsdruck auf rsETH begrenzt erscheinen dürfte.
Langfristig könnte das Ereignis strengere Modulprüfungen, restriktivere Berechtigungen und eine umfassendere Überwachung von MEV-Transaktionen fördern. Diese Maßnahmen könnten das Vertrauen stärken, auch wenn wiederholte Vorfälle im Zusammenhang mit Drittanbieter-Infrastruktur die allgemeine Wahrnehmung von Liquid-Restaking- und DeFi-Tokens weiterhin belasten könnten.