בוט MEV יירט ניצול של ארנק Safe עם rsETH בשווי 7.7 מיליון דולר
ניסיון לנצל את rsETH בשווי 7.7 מיליון דולר, שהיה מעורב בו ארנק Ethereum Safe, יורט על ידי בוט ה-MEV Yoink. Blockaid מסרה שהתוקף ניצל לרעה מודול נזילות מותאם אישית של Uniswap v4, שהיה בעל הרשאות רחבות מדי, וכן keeper multicall ציבורי, והפנה את ה-Safe לבריכה עם hook שנשלטה בידי התוקף. התוקף ניסה להמיר aEthrsETH ל-rsETH ולמשוך את הכספים.
ה-Safe שנפגע החזיק כ-7.73 מיליון דולר ב-rsETH. Yoink זיהה את הניצול ב-mempool הציבורי, שילם כ-46,000 דולר, או 18.93 ETH, לכתובת של בונה בלוקים, והורה שהעסקה שלו תבוצע ראשונה. הבוט הצליח ללכוד כ-2,882 rsETH לפני שהתוקף הצליח להשתלט. החלוקה הסופית של הכספים שהושבו עדיין אינה ברורה.
לאחר מכן Kelp הפעילה השהיה של 24 שעות ברמת הארנק עבור כתובת המקבל. היא מסרה ש-rsETH נותר מגובה במלואו, ושהטבעה, משיכות ואינטגרציות נמשכו כרגיל. Blockaid ו-Kelp אמרו שהאירוע כלל מודולי Safe מותאמים אישית, הרשאות לחוזים חכמים ופעילות MEV, ולא פגיעה בחוזי הליבה של Safe, במפתחות הבעלים או בפרוטוקול הליבה של Kelp. עבור סוחרים, האירוע מדגיש את סיכוני האבטחה המתמשכים ב-DeFi ואת הסיכונים של מודולים מצדדים שלישיים, בעוד שההשפעה הישירה המוגבלת על הגיבוי והתפעול של rsETH צפויה להפחית את לחץ המכירה המתמשך.
Neutral
השפעת המחיר הישירה על rsETH צפויה להיות ניטרלית. ניסיון הניצול סוכל, ו-Kelp מסרה כי rsETH נותר מגובה במלואו, בעוד שהטבעה, משיכות ואינטגרציות נמשכו כרגיל. הדבר מגביל את הסיכון לגל מכירות המונע מפדיונות או לאובדן אמון ברזרבות הבסיסיות של הטוקן.
בטווח הקצר, סוחרים עדיין עשויים להחיל הנחת סיכון מתונה, משום שהאירוע חשף חולשות במודולי Safe מותאמים אישית, במערכות הרשאות ובתשתיות DeFi. התנודתיות עלולה לגדול אם הכספים שנמצאו מחדש יהיו שנויים במחלוקת, יחולקו מחדש או יקושרו לפעילות ניצול נוספת. עם זאת, לא דווח על פגיעה בחוזי הליבה של Kelp, ולכן נראה שהלחץ הדובי המתמשך על rsETH מוגבל.
בטווח הארוך יותר, האירוע עשוי לעודד ביקורות מחמירות יותר של מודולים, הרשאות קפדניות יותר וניטור נרחב יותר של עסקאות MEV. צעדים אלה עשויים לשפר את האמון, אף שאירועים חוזרים המערבים תשתיות של צד שלישי עלולים להמשיך להכביד על התפיסה הכללית של טוקני liquid-restaking ו-DeFi.