MEV 봇, 770만 달러 규모의 rsETH Safe 지갑 익스플로잇 차단

이더리움 Safe 지갑이 연루된 770만 달러 규모의 rsETH 익스플로잇 시도가 MEV 봇 Yoink에 의해 차단됐다. Blockaid는 공격자가 과도한 권한이 부여된 맞춤형 Uniswap v4 유동성 모듈과 공개 keeper multicall을 악용해 Safe를 공격자가 통제하는 훅 풀로 유도했다고 밝혔다. 공격자는 aEthrsETH를 rsETH로 전환한 뒤 자금을 인출하려 했다. 표적이 된 Safe에는 약 773만 달러 상당의 rsETH가 보관돼 있었다. Yoink는 공개 멤풀에서 익스플로잇을 감지하고 블록 빌더 주소에 약 4만6,000달러, 즉 18.93 ETH를 지불한 뒤 자신의 거래를 가장 먼저 처리하도록 했다. 봇은 공격자가 통제권을 장악하기 전에 약 2,882 rsETH를 확보했다. 회수된 자금의 최종 분배 방식은 아직 불분명하다. 이후 Kelp는 수령 주소에 대해 지갑 단위로 24시간 일시 중지 조치를 적용했다. Kelp는 rsETH가 여전히 완전히 담보화돼 있으며 민팅, 출금 및 통합 기능도 정상적으로 계속됐다고 밝혔다. Blockaid와 Kelp는 이번 사건이 Safe의 핵심 컨트랙트, 소유자 키 또는 Kelp의 핵심 프로토콜 침해가 아니라 맞춤형 Safe 모듈, 스마트 컨트랙트 권한 및 MEV 활동과 관련된 것이라고 설명했다. 트레이더들에게 이번 사건은 DeFi 보안과 제3자 모듈의 지속적인 위험을 보여주지만, rsETH의 담보와 운영에 대한 직접적인 영향이 제한적이어서 장기적인 매도 압력은 완화될 가능성이 높다.