Bot MEV memintas eksploitasi dompet Safe rsETH bernilai $7.7 juta
Percubaan eksploitasi rsETH bernilai $7.7 juta yang melibatkan dompet Ethereum Safe telah dipintas oleh bot MEV Yoink. Blockaid berkata penyerang menyalahgunakan modul kecairan Uniswap v4 tersuai yang mempunyai kebenaran berlebihan serta keeper multicall awam, lalu mengarahkan Safe ke pool ber-hook yang dikawal oleh penyerang. Penyerang cuba menukar aEthrsETH kepada rsETH dan mengeluarkan dana tersebut.
Safe yang disasarkan menyimpan kira-kira $7.73 juta dalam rsETH. Yoink mengesan eksploitasi itu dalam mempool awam, membayar kira-kira $46,000, atau 18.93 ETH, kepada alamat pembina blok, dan meletakkan transaksinya di tempat pertama. Bot itu berjaya memperoleh kira-kira 2,882 rsETH sebelum penyerang dapat mengambil alih. Pengagihan akhir dana yang dipulihkan masih tidak jelas.
Kelp kemudiannya mengenakan jeda selama 24 jam pada peringkat dompet untuk alamat penerima. Kelp berkata rsETH kekal disokong sepenuhnya dan proses pencetakan, pengeluaran serta integrasi terus berjalan seperti biasa. Blockaid dan Kelp berkata insiden itu melibatkan modul Safe tersuai, kebenaran kontrak pintar dan aktiviti MEV, bukannya pencerobohan terhadap kontrak teras Safe, kunci pemilik atau protokol teras Kelp. Bagi pedagang, peristiwa ini menonjolkan risiko keselamatan DeFi yang berterusan serta risiko modul pihak ketiga, manakala kesan langsung yang terhad terhadap sokongan aset dan operasi rsETH berkemungkinan mengurangkan tekanan jualan berpanjangan.
Neutral
Kesan harga langsung terhadap rsETH berkemungkinan neutral. Percubaan eksploitasi telah disekat, dan Kelp menyatakan bahawa rsETH kekal disokong sepenuhnya sementara pencetakan, pengeluaran dan integrasi terus berjalan seperti biasa. Ini mengehadkan risiko jualan besar-besaran yang didorong oleh penebusan atau kehilangan keyakinan terhadap rizab asas token tersebut.
Dalam jangka pendek, pedagang mungkin masih mengenakan diskaun risiko sederhana kerana insiden ini mendedahkan kelemahan dalam modul Safe tersuai, sistem kebenaran dan infrastruktur DeFi. Volatiliti boleh meningkat jika dana yang dipulihkan dipertikaikan, diagihkan semula atau dikaitkan dengan aktiviti eksploitasi lanjut. Namun, tiada laporan bahawa kontrak teras Kelp telah terjejas, maka tekanan menurun berterusan terhadap rsETH kelihatan terhad.
Dalam jangka panjang, peristiwa ini mungkin mendorong audit modul yang lebih ketat, kebenaran yang lebih tegas dan pemantauan transaksi MEV yang lebih menyeluruh. Langkah-langkah tersebut boleh meningkatkan keyakinan, walaupun insiden berulang yang melibatkan infrastruktur pihak ketiga mungkin terus menjejaskan persepsi lebih luas terhadap token liquid restaking dan DeFi.