MEV-bot onderschept exploit van een rsETH Safe-wallet ter waarde van $7,7 miljoen
Een poging tot een exploit ter waarde van 7,7 miljoen dollar waarbij een Ethereum Safe-wallet betrokken was, werd onderschept door de MEV-bot Yoink. Blockaid zei dat de aanvaller misbruik maakte van een aangepaste liquiditeitsmodule van Uniswap v4 met te ruime machtigingen en een openbare multicall voor keepers, waarmee de Safe naar een door de aanvaller beheerde pool met hook werd geleid. De aanvaller probeerde aEthrsETH om te zetten in rsETH en de middelen op te nemen.
De doelwit-Safe bevatte ongeveer 7,73 miljoen dollar aan rsETH. Yoink detecteerde de exploit in de openbare mempool, betaalde ongeveer 46.000 dollar, oftewel 18,93 ETH, aan een adres van een block builder en plaatste zijn transactie als eerste. De bot wist ongeveer 2.882 rsETH veilig te stellen voordat de aanvaller de controle kon overnemen. De uiteindelijke verdeling van de teruggewonnen middelen blijft onduidelijk.
Kelp voerde vervolgens een walletbrede pauze van 24 uur in voor het ontvangende adres. Het bedrijf zei dat rsETH volledig gedekt bleef en dat het minten, opnemen en de integraties normaal doorgingen. Blockaid en Kelp verklaarden dat het incident betrekking had op aangepaste Safe-modules, machtigingen van smart contracts en MEV-activiteit, en niet op een compromittering van de kerncontracten van Safe, de eigenaarssleutels of het kernprotocol van Kelp. Voor handelaren onderstreept het incident de aanhoudende veiligheidsrisico’s van DeFi en risico’s van modules van derden, terwijl de beperkte directe impact op de dekking en activiteiten van rsETH waarschijnlijk aanhoudende verkoopdruk zal verminderen.
Neutral
De directe impact op de prijs van rsETH zal waarschijnlijk neutraal zijn. De poging tot exploitatie werd onderschept en Kelp gaf aan dat rsETH tijdens het minten volledig gedekt bleef, terwijl opnames en integraties normaal doorgingen. Dit beperkt het risico op een door aflossingen gedreven verkoopgolf of een verlies van vertrouwen in de onderliggende reserves van de token.
Op korte termijn kunnen handelaren toch een bescheiden risicokorting toepassen, omdat het incident kwetsbaarheden blootlegt in aangepaste Safe-modules, machtigingssystemen en DeFi-infrastructuur. De volatiliteit kan toenemen als de teruggevorderde fondsen worden betwist, opnieuw worden verdeeld of in verband worden gebracht met verdere exploitatieactiviteiten. Er is echter geen melding gemaakt van een compromittering van de kerncontracten van Kelp, waardoor aanhoudende neerwaartse druk op rsETH beperkt lijkt.
Op langere termijn kan de gebeurtenis aanzetten tot strengere audits van modules, striktere machtigingen en betere monitoring van MEV-transacties. Deze maatregelen kunnen het vertrouwen verbeteren, hoewel herhaalde incidenten waarbij infrastructuur van derden betrokken is, kunnen blijven wegen op de bredere perceptie van liquid-restaking- en DeFi-tokens.