Un bot MEV interceptează exploatarea unui portofel Safe cu rsETH în valoare de 7,7 milioane de dolari
O tentativă de exploatare în valoare de 7,7 milioane de dolari, care a vizat un portofel Safe de pe Ethereum, a fost interceptată de botul MEV Yoink. Blockaid a declarat că atacatorul a exploatat un modul personalizat de lichiditate Uniswap v4 cu permisiuni excesive și un multicall public pentru keeperi, direcționând portofelul Safe către un pool cu hook controlat de atacator. Atacatorul încerca să convertească aEthrsETH în rsETH și să retragă fondurile.
Portofelul Safe vizat deținea aproximativ 7,73 milioane de dolari în rsETH. Yoink a detectat exploatarea în mempool-ul public, a plătit aproximativ 46.000 de dolari, adică 18,93 ETH, unei adrese a unui constructor de blocuri și și-a plasat tranzacția pe primul loc. Botul a capturat aproximativ 2.882 rsETH înainte ca atacatorul să poată prelua controlul. Distribuția finală a fondurilor recuperate rămâne neclară.
Ulterior, Kelp a aplicat o pauză de 24 de ore la nivelul portofelului pentru adresa destinatară. Compania a declarat că rsETH a rămas complet garantat, iar emiterea, retragerile și integrările au continuat normal. Blockaid și Kelp au spus că incidentul a implicat module Safe personalizate, permisiuni ale contractelor inteligente și activitate MEV, nu compromiterea contractelor de bază ale Safe, a cheilor proprietarilor sau a protocolului de bază al Kelp. Pentru traderi, evenimentul evidențiază riscurile persistente de securitate din DeFi și riscurile modulelor terțe, în timp ce impactul direct limitat asupra garanției și operațiunilor rsETH este probabil să reducă presiunea de vânzare susținută.
Neutral
Impactul direct asupra prețului rsETH este probabil să fie neutru. Tentativa de exploatare a fost interceptată, iar Kelp a declarat că rsETH a rămas acoperit integral în timpul procesului de emitere, în timp ce retragerile și integrările au continuat să funcționeze normal. Acest lucru limitează riscul unei vânzări masive determinate de răscumpărări sau al pierderii încrederii în rezervele de bază ale tokenului.
Pe termen scurt, traderii ar putea aplica totuși un discount moderat de risc, deoarece incidentul scoate la iveală vulnerabilități în modulele Safe personalizate, sistemele de permisiuni și infrastructura DeFi. Volatilitatea ar putea crește dacă fondurile recuperate sunt contestate, redistribuite sau asociate cu activități ulterioare de exploatare. Totuși, nu a fost raportată compromiterea contractelor principale ale Kelp, astfel încât presiunea descendentă susținută asupra rsETH pare limitată.
Pe termen lung, evenimentul ar putea încuraja audituri mai stricte ale modulelor, permisiuni mai restrictive și monitorizarea mai atentă a tranzacțiilor MEV. Aceste măsuri ar putea îmbunătăți încrederea, deși incidentele repetate care implică infrastructură terță ar putea continua să afecteze percepția generală asupra tokenurilor de restaking lichid și DeFi.