Bot MEV mencegat eksploitasi dompet Safe rsETH senilai $7,7 juta
Upaya eksploitasi rsETH senilai $7,7 juta yang melibatkan dompet Ethereum Safe berhasil dicegat oleh bot MEV Yoink. Blockaid mengatakan penyerang menyalahgunakan modul likuiditas Uniswap v4 kustom dengan izin berlebihan serta keeper multicall publik, lalu mengarahkan Safe ke pool berhHook yang dikendalikan penyerang. Penyerang berupaya mengonversi aEthrsETH menjadi rsETH dan menarik dananya.
Safe yang menjadi sasaran menyimpan sekitar $7,73 juta dalam bentuk rsETH. Yoink mendeteksi eksploitasi tersebut di mempool publik, membayar sekitar $46.000, atau 18,93 ETH, kepada alamat block-builder, lalu menempatkan transaksinya di urutan pertama. Bot tersebut berhasil mengamankan sekitar 2.882 rsETH sebelum penyerang dapat mengambil alih. Distribusi akhir dana yang berhasil dipulihkan masih belum jelas.
Kelp kemudian menerapkan jeda selama 24 jam pada tingkat dompet untuk alamat penerima. Kelp menyatakan bahwa rsETH tetap sepenuhnya didukung aset dan proses minting, penarikan, serta integrasi terus berjalan normal. Blockaid dan Kelp mengatakan bahwa insiden tersebut melibatkan modul Safe kustom, izin kontrak pintar, dan aktivitas MEV, bukan kompromi terhadap kontrak inti Safe, kunci pemilik, atau protokol inti Kelp. Bagi trader, peristiwa ini menyoroti risiko keamanan DeFi yang masih berlangsung serta risiko modul pihak ketiga, sementara dampak langsung yang terbatas terhadap dukungan aset dan operasional rsETH kemungkinan mengurangi tekanan jual yang berkepanjangan.
Neutral
Dampak harga langsung terhadap rsETH kemungkinan netral. Upaya eksploitasi berhasil dihentikan, dan Kelp menyatakan bahwa rsETH tetap sepenuhnya didukung aset, sementara proses pencetakan, penarikan, dan integrasi terus berjalan normal. Hal ini membatasi risiko aksi jual yang didorong oleh penebusan atau hilangnya kepercayaan terhadap cadangan yang mendasari token tersebut.
Dalam jangka pendek, trader mungkin tetap menerapkan diskon risiko moderat karena insiden ini mengungkap kerentanan pada modul Safe khusus, sistem izin, dan infrastruktur DeFi. Volatilitas dapat meningkat jika dana yang dipulihkan dipersengketakan, didistribusikan kembali, atau dikaitkan dengan aktivitas eksploitasi lanjutan. Namun, tidak ada laporan bahwa kontrak inti Kelp telah disusupi, sehingga tekanan bearish berkelanjutan terhadap rsETH tampaknya terbatas.
Dalam jangka panjang, peristiwa ini dapat mendorong audit modul yang lebih ketat, izin yang lebih terbatas, dan pemantauan transaksi MEV yang lebih baik. Langkah-langkah tersebut dapat meningkatkan kepercayaan, meskipun insiden berulang yang melibatkan infrastruktur pihak ketiga dapat terus membebani persepsi yang lebih luas terhadap token liquid restaking dan DeFi.