Bot de MEV intercepta exploit de US$ 7,7 milhões em uma carteira Safe de rsETH
Uma tentativa de exploração de US$ 7,7 milhões envolvendo uma carteira Safe na Ethereum foi interceptada pelo bot de MEV Yoink. A Blockaid afirmou que o invasor explorou um módulo personalizado de liquidez do Uniswap v4 com permissões excessivas e um multicall público para keepers, direcionando a Safe para um pool com hook controlado pelo invasor. O invasor pretendia converter aEthrsETH em rsETH e retirar os fundos.
A Safe alvo mantinha cerca de US$ 7,73 milhões em rsETH. A Yoink detectou a exploração na mempool pública, pagou aproximadamente US$ 46 mil, ou 18,93 ETH, a um endereço de construtor de blocos e colocou sua transação em primeiro lugar. O bot capturou cerca de 2.882 rsETH antes que o invasor pudesse assumir o controle. A distribuição final dos fundos recuperados continua incerta.
Em seguida, a Kelp aplicou uma pausa de 24 horas no nível da carteira ao endereço receptor. A empresa afirmou que o rsETH continuava totalmente lastreado e que a cunhagem, os saques e as integrações continuavam normalmente. Blockaid e Kelp disseram que o incidente envolveu módulos personalizados da Safe, permissões de contratos inteligentes e atividade de MEV, e não um comprometimento dos contratos principais da Safe, das chaves dos proprietários ou do protocolo principal da Kelp. Para os traders, o evento destaca os riscos contínuos de segurança em DeFi e dos módulos de terceiros, enquanto o impacto direto limitado sobre o lastro e as operações do rsETH provavelmente reduzirá a pressão vendedora sustentada.
Neutral
É provável que o impacto direto no preço do rsETH seja neutro. A tentativa de exploração foi interceptada, e a Kelp afirmou que o rsETH permaneceu totalmente lastreado durante a cunhagem, enquanto os saques e as integrações continuaram funcionando normalmente. Isso limita o risco de uma onda de vendas impulsionada por resgates ou de uma perda de confiança nas reservas subjacentes do token.
No curto prazo, os traders ainda podem aplicar um modesto desconto de risco, pois o incidente expõe vulnerabilidades em módulos Safe personalizados, sistemas de permissões e infraestrutura DeFi. A volatilidade pode aumentar se os fundos recuperados forem contestados, redistribuídos ou associados a novas atividades de exploração. No entanto, não houve relato de comprometimento dos contratos principais da Kelp, portanto a pressão baixista sustentada sobre o rsETH parece limitada.
No longo prazo, o evento pode incentivar auditorias mais rigorosas dos módulos, permissões mais restritas e um monitoramento maior das transações MEV. Essas medidas podem melhorar a confiança, embora incidentes recorrentes envolvendo infraestrutura de terceiros continuem afetando a percepção geral sobre tokens de restaking líquido e DeFi.