MEVボットが770万ドル相当のrsETH Safeウォレットのエクスプロイトを阻止
EthereumのSafeウォレットが関与した770万ドル相当のrsETHエクスプロイト未遂を、MEVボットのYoinkが阻止した。Blockaidによると、攻撃者は権限が過剰に付与されたカスタムUniswap v4流動性モジュールと公開のkeeper multicallを悪用し、Safeを攻撃者が管理するフック付きプールへ誘導した。攻撃者はaEthrsETHをrsETHに交換し、資金を引き出そうとしていた。
標的となったSafeには、約773万ドル相当のrsETHが保管されていた。Yoinkは公開メンプールでエクスプロイトを検知し、ブロックビルダーのアドレスに約4万6,000ドル（18.93 ETH）を支払い、自身のトランザクションを最初に処理させた。攻撃者が制御を奪う前に、ボットは約2,882 rsETHを確保した。回収された資金の最終的な分配は依然として不明だ。
その後Kelpは、受取アドレスに対してウォレット単位で24時間の停止措置を適用した。Kelpは、rsETHの裏付けは完全に維持され、ミント、出金、統合機能も通常どおり継続したと述べた。BlockaidとKelpによると、今回の事案はSafeのコアコントラクト、所有者キー、Kelpのコアプロトコルが侵害されたものではなく、カスタムSafeモジュール、スマートコントラクト権限、MEV活動に関係するものだった。トレーダーにとって、この事件はDeFiの継続的なセキュリティリスクと第三者モジュールのリスクを浮き彫りにする一方、rsETHの裏付けと運用への直接的な影響が限定的だったことから、持続的な売り圧力は抑えられる可能性が高い。
Neutral
rsETHへの直接的な価格影響は、おそらく中立です。試みられたエクスプロイトは阻止され、Kelpは、ミント、出金、統合が通常どおり継続する中で、rsETHは完全に裏付けられた状態を維持していると述べました。これにより、償還をきっかけとする売りや、トークンの基礎となる準備資産への信頼喪失のリスクは抑えられます。
短期的には、この事件によってカスタムSafeモジュール、権限システム、DeFiインフラの脆弱性が明らかになったため、トレーダーが小幅なリスクディスカウントを適用する可能性はあります。回収された資金をめぐって争いが生じたり、再配分されたり、さらなるエクスプロイト活動と関連付けられたりした場合、ボラティリティが高まる可能性があります。ただし、Kelpの中核コントラクトが侵害されたとの報告はないため、rsETHに対する持続的な弱気圧力は限定的とみられます。
長期的には、この出来事を受けて、より厳格なモジュール監査、厳密な権限管理、MEV取引の監視強化が進む可能性があります。こうした対策は信頼感を高める可能性がありますが、第三者インフラに関わる事件が繰り返されれば、リキッド・リステーキングおよびDeFiトークンに対する市場全体の見方に引き続き悪影響を及ぼす可能性があります。