Bot MEV przechwycił exploit portfela Safe z rsETH o wartości 7,7 mln dolarów
Próba przeprowadzenia exploita o wartości 7,7 mln USD z wykorzystaniem portfela Safe na Ethereum została przechwycona przez bota MEV Yoink. Blockaid poinformował, że atakujący wykorzystał niestandardowy moduł płynności Uniswap v4 z nadmiernymi uprawnieniami oraz publiczny multicall dla keeperów, kierując Safe do puli z hookiem kontrolowanej przez atakującego. Atakujący próbował zamienić aEthrsETH na rsETH i wypłacić środki.
Docelowy portfel Safe przechowywał około 7,73 mln USD w rsETH. Yoink wykrył exploit w publicznym mempoolu, zapłacił około 46 tys. USD, czyli 18,93 ETH, na adres budowniczego bloku i umieścił swoją transakcję jako pierwszą. Bot przejął około 2882 rsETH, zanim atakujący zdołał przejąć kontrolę. Ostateczny podział odzyskanych środków pozostaje niejasny.
Następnie Kelp wprowadził 24-godzinną blokadę na poziomie portfela dla adresu odbiorczego. Firma poinformowała, że rsETH pozostawał w pełni zabezpieczony, a emisja, wypłaty i integracje nadal działały normalnie. Blockaid i Kelp stwierdziły, że incydent dotyczył niestandardowych modułów Safe, uprawnień smart kontraktów i aktywności MEV, a nie naruszenia głównych kontraktów Safe, kluczy właścicieli ani podstawowego protokołu Kelp. Dla traderów zdarzenie podkreśla utrzymujące się ryzyko związane z bezpieczeństwem DeFi i modułami stron trzecich, natomiast ograniczony bezpośredni wpływ na zabezpieczenie i działanie rsETH prawdopodobnie zmniejszy długotrwałą presję sprzedażową.
Neutral
Bezpośredni wpływ na cenę rsETH prawdopodobnie będzie neutralny. Próba wykorzystania luki została przechwycona, a Kelp poinformował, że rsETH pozostawał w pełni zabezpieczony podczas mintowania, natomiast wypłaty i integracje nadal działały normalnie. Ogranicza to ryzyko wyprzedaży wywołanej umorzeniami lub utraty zaufania do rezerw stanowiących zabezpieczenie tokena.
W krótkim terminie traderzy mogą jednak zastosować umiarkowany dyskonto z tytułu ryzyka, ponieważ incydent ujawnia podatności w niestandardowych modułach Safe, systemach uprawnień i infrastrukturze DeFi. Zmienność może wzrosnąć, jeśli odzyskane środki będą kwestionowane, redystrybuowane lub powiązane z dalszą działalnością wykorzystującą luki. Nie zgłoszono jednak naruszenia głównych kontraktów Kelp, dlatego utrzymująca się presja spadkowa na rsETH wydaje się ograniczona.
W dłuższej perspektywie zdarzenie może zachęcić do dokładniejszych audytów modułów, zaostrzenia uprawnień i większego monitorowania transakcji MEV. Środki te mogą poprawić zaufanie, choć powtarzające się incydenty związane z infrastrukturą stron trzecich mogą nadal negatywnie wpływać na ogólny odbiór tokenów liquid restakingu i DeFi.