MEV-botti pysäytti 7,7 miljoonan dollarin rsETH Safe -lompakon hyväksikäytön

Ethereumissa sijaitsevaan Safe-lompakkoon kohdistunut 7,7 miljoonan dollarin hyväksikäyttöyritys torjuttiin MEV-botti Yoinkin toimesta. Blockaidin mukaan hyökkääjä käytti hyväkseen liian laajat oikeudet saanutta Uniswap v4:n mukautettua likviditeettimoduulia ja julkista keepereille tarkoitettua multicall-toimintoa ohjaten Safen hyökkääjän hallitsemaan hook-pooliin. Hyökkääjä pyrki vaihtamaan aEthrsETH:n rsETH:ksi ja nostamaan varat. Kohteena ollut Safe sisälsi noin 7,73 miljoonan dollarin arvosta rsETH:ta. Yoink havaitsi hyväksikäytön julkisessa mempoolissa, maksoi noin 46 000 dollaria eli 18,93 ETH:ta lohkon rakentajan osoitteeseen ja asetti oman transaktionsa ensimmäiseksi. Botti kaappasi noin 2 882 rsETH:ta ennen kuin hyökkääjä ehti ottaa tilanteen hallintaansa. Takaisin saatujen varojen lopullinen jako on edelleen epäselvä. Kelp otti tämän jälkeen vastaanottavaan osoitteeseen käyttöön 24 tunnin lompakkotason tauon. Se kertoi, että rsETH oli edelleen täysin katettu ja että minttaus, nostot ja integraatiot jatkuivat normaalisti. Blockaidin ja Kelpinin mukaan tapahtuma liittyi Safen mukautettuihin moduuleihin, älysopimusten oikeuksiin ja MEV-toimintaan, ei Safen ydinsopimusten, omistajien avainten tai Kelpinin ydinprotokollan vaarantumiseen. Treidaajille tapahtuma korostaa DeFin jatkuvia turvallisuusriskejä ja kolmansien osapuolten moduuleihin liittyviä riskejä, kun taas rajallinen suora vaikutus rsETH:n katteeseen ja toimintaan todennäköisesti vähentää jatkuvaa myyntipainetta.