MEV-бот 7,7 миллион долларлық rsETH Safe әмиянының эксплойтын тоқтатты
Ethereum желісіндегі Safe әмиянына қатысты 7,7 млн долларлық эксплойт жасау әрекетін Yoink MEV боты тоқтатты. Blockaid мәлімдеуінше, шабуылдаушы шамадан тыс рұқсаттары бар Uniswap v4-тің реттелетін өтімділік модулін және keeper-лерге арналған ашық multicall функциясын пайдаланып, Safe-ті шабуылдаушы бақылайтын hook-пулыға бағыттаған. Шабуылдаушы aEthrsETH-ті rsETH-ке айырбастап, қаражатты шығаруға тырысқан.
Нысанаға алынған Safe әмиянында шамамен 7,73 млн долларлық rsETH болған. Yoink эксплойтты ашық mempool-дан анықтап, блок құрастырушының мекенжайына шамамен 46 000 доллар, яғни 18,93 ETH, төлеп, өз транзакциясын бірінші орынға қойды. Шабуылдаушы бақылауды қолға алғанға дейін бот шамамен 2 882 rsETH-ті басып алды. Қайтарылған қаражаттың түпкілікті бөлінуі әлі де белгісіз.
Осыдан кейін Kelp қаражат қабылдаушы мекенжайға әмиян деңгейінде 24 сағаттық кідіріс енгізді. Компания rsETH толық қамтамасыз етілген күйінде қалғанын, ал токен шығару, қаражат алу және интеграциялар қалыпты түрде жалғасқанын айтты. Blockaid пен Kelp оқиға Safe-тің реттелетін модульдеріне, смарт-келісімшарт рұқсаттарына және MEV белсенділігіне қатысты болғанын, Safe-тің негізгі келісімшарттары, иелерінің кілттері немесе Kelp-тің негізгі протоколы бұзылмағанын мәлімдеді. Трейдерлер үшін бұл оқиға DeFi қауіпсіздігі мен үшінші тарап модульдерінің тұрақты тәуекелдерін көрсетеді, ал rsETH-тің қамтамасыз етілуі мен жұмысына тікелей әсердің шектеулі болуы ұзаққа созылатын сату қысымын азайтуы мүмкін.
Neutral
rsETH бағасына тікелей әсері бейтарап болуы ықтимал. Шабуыл жасау әрекеті тоқтатылды, ал Kelp rsETH минтинг кезінде толық қамтамасыз етілген күйінде қалғанын мәлімдеді; бұл ретте қаражатты шығару мен интеграциялар қалыпты жұмысын жалғастырды. Бұл өтеуге байланысты жаппай сатылым немесе токеннің базалық резервтеріне деген сенімнің жоғалуы тәуекелін шектейді.
Қысқа мерзімде трейдерлер тәуекел үшін қалыпты дисконт қолдануы мүмкін, өйткені бұл оқиға реттелетін Safe модульдеріндегі, рұқсат беру жүйелеріндегі және DeFi инфрақұрылымындағы осалдықтарды ашып көрсетті. Егер қайтарылған қаражатқа қатысты дау туындаса, ол қайта бөлінсе немесе одан әрі жасалған шабуыл әрекеттерімен байланыстырылса, құбылмалылық артуы мүмкін. Алайда Kelp-тің негізгі келісімшарттарының бұзылғаны туралы хабарланбады, сондықтан rsETH-ке ұзақ мерзімді төмендеу қысымы шектеулі болып көрінеді.
Ұзақ мерзімді перспективада бұл оқиға модульдерді қатаңырақ аудиттен өткізуге, рұқсаттарды күшейтуге және MEV транзакцияларын мұқият бақылауға ынталандыруы мүмкін. Мұндай шаралар сенімді арттыруы ықтимал, дегенмен үшінші тарап инфрақұрылымына қатысты қайталанатын оқиғалар ликвидті рестейкинг және DeFi токендеріне деген жалпы көзқарасқа кері әсерін тигізуі мүмкін.