Bot de MEV intercepta el exploit de 7,7 millones de dólares de una cartera Safe de rsETH
Un intento de explotar por 7,7 millones de dólares una wallet Safe de Ethereum fue interceptado por el bot de MEV Yoink. Blockaid afirmó que el atacante abusó de un módulo de liquidez personalizado y con permisos excesivos de Uniswap v4, así como de un multicall público para keepers, dirigiendo la Safe hacia un pool con hooks controlado por el atacante. El atacante pretendía convertir aEthrsETH en rsETH y retirar los fondos.
La Safe objetivo tenía aproximadamente 7,73 millones de dólares en rsETH. Yoink detectó el exploit en la mempool pública, pagó unos 46.000 dólares, o 18,93 ETH, a una dirección del constructor de bloques y colocó su transacción en primer lugar. El bot capturó aproximadamente 2.882 rsETH antes de que el atacante pudiera hacerse con el control. La distribución final de los fondos recuperados sigue sin estar clara.
Posteriormente, Kelp aplicó una pausa de 24 horas a nivel de wallet a la dirección receptora. Afirmó que rsETH seguía totalmente respaldado y que la acuñación, las retiradas y las integraciones continuaban con normalidad. Blockaid y Kelp señalaron que el incidente implicó módulos personalizados de Safe, permisos de contratos inteligentes y actividad de MEV, no una vulneración de los contratos principales de Safe, de las claves de los propietarios ni del protocolo principal de Kelp. Para los operadores, el incidente pone de relieve los riesgos continuos de seguridad en DeFi y de los módulos de terceros, mientras que el impacto directo limitado sobre el respaldo y las operaciones de rsETH probablemente reduzca la presión vendedora sostenida.
Neutral
Es probable que el impacto directo en el precio de rsETH sea neutral. El intento de explotación fue interceptado, y Kelp afirmó que rsETH continuó estando totalmente respaldado durante la acuñación, mientras que los retiros y las integraciones siguieron funcionando con normalidad. Esto limita el riesgo de una oleada de ventas impulsada por reembolsos o de una pérdida de confianza en las reservas subyacentes del token.
A corto plazo, los operadores aún podrían aplicar un descuento moderado por riesgo, ya que el incidente pone de manifiesto vulnerabilidades en módulos Safe personalizados, sistemas de permisos e infraestructura DeFi. La volatilidad podría aumentar si los fondos recuperados son objeto de disputa, se redistribuyen o se vinculan a nuevas actividades de explotación. Sin embargo, no se ha informado de ninguna vulneración de los contratos principales de Kelp, por lo que la presión bajista sostenida sobre rsETH parece limitada.
A más largo plazo, el suceso podría fomentar auditorías más rigurosas de los módulos, permisos más estrictos y una mayor supervisión de las transacciones MEV. Estas medidas podrían mejorar la confianza, aunque los incidentes reiterados relacionados con infraestructura de terceros podrían seguir lastrando la percepción general de los tokens de restaking líquido y DeFi.