Un bot MEV intercepte l’exploit d’un portefeuille Safe contenant des rsETH d’une valeur de 7,7 millions de dollars
Une tentative d’exploitation de rsETH d’une valeur de 7,7 millions de dollars, impliquant un portefeuille Ethereum Safe, a été interceptée par le bot MEV Yoink. Blockaid a déclaré que l’attaquant avait abusé d’un module de liquidité personnalisé d’Uniswap v4 doté de permissions excessives ainsi que d’un keeper multicall public, et qu’il avait redirigé le Safe vers un pool avec hook contrôlé par l’attaquant. L’attaquant cherchait à convertir aEthrsETH en rsETH et à retirer les fonds.
Le Safe ciblé détenait environ 7,73 millions de dollars en rsETH. Yoink a détecté l’exploitation dans le mempool public, a payé environ 46 000 dollars, soit 18,93 ETH, à une adresse de constructeur de blocs, puis a fait passer sa transaction en premier. Le bot a récupéré environ 2 882 rsETH avant que l’attaquant ne puisse prendre le contrôle. La distribution finale des fonds récupérés reste incertaine.
Kelp a ensuite appliqué une pause de 24 heures au niveau du portefeuille pour l’adresse destinataire. L’entreprise a déclaré que le rsETH restait entièrement couvert et que le minting, les retraits et les intégrations se poursuivaient normalement. Blockaid et Kelp ont indiqué que l’incident concernait des modules Safe personnalisés, des permissions de contrats intelligents et une activité MEV, et non une compromission des contrats fondamentaux de Safe, des clés des propriétaires ou du protocole central de Kelp. Pour les traders, l’événement souligne les risques persistants liés à la sécurité de la DeFi et aux modules tiers, tandis que l’impact direct limité sur la couverture et le fonctionnement du rsETH devrait réduire la pression vendeuse prolongée.
Neutral
L’impact direct sur le prix de rsETH devrait être neutre. La tentative d’exploitation a été interceptée, et Kelp a déclaré que rsETH restait entièrement garanti tandis que le minting, les retraits et les intégrations se poursuivaient normalement. Cela limite le risque d’une vague de ventes provoquée par les rachats ou d’une perte de confiance dans les réserves sous-jacentes du token.
À court terme, les traders pourraient néanmoins appliquer une décote de risque modérée, car l’incident révèle des vulnérabilités dans les modules Safe personnalisés, les systèmes d’autorisation et l’infrastructure DeFi. La volatilité pourrait augmenter si les fonds récupérés sont contestés, redistribués ou liés à une nouvelle activité d’exploitation. Toutefois, aucune compromission des contrats fondamentaux de Kelp n’a été signalée, si bien que la pression baissière durable sur rsETH semble limitée.
À plus long terme, l’événement pourrait encourager des audits plus rigoureux des modules, des autorisations plus strictes et une surveillance accrue des transactions MEV. Ces mesures pourraient renforcer la confiance, même si des incidents répétés impliquant des infrastructures tierces pourraient continuer à peser sur la perception générale des tokens de liquid restaking et de DeFi.