MEV-бот перехватил эксплойт кошелька Safe с rsETH на сумму $7,7 млн
Попытку эксплойта на сумму 7,7 млн долларов, связанную с кошельком Safe в Ethereum, перехватил MEV-бот Yoink. По данным Blockaid, злоумышленник использовал кастомный модуль ликвидности Uniswap v4 с чрезмерными разрешениями и публичный multicall для keeper-ов, направив Safe в пул с хуком под контролем злоумышленника. Он пытался конвертировать aEthrsETH в rsETH и вывести средства.
На целевом Safe находилось около 7,73 млн долларов в rsETH. Yoink обнаружил эксплойт в публичном мемпуле, заплатил около 46 000 долларов, или 18,93 ETH, адресу билдера блока и провёл свою транзакцию первой. Бот захватил около 2882 rsETH до того, как злоумышленник смог установить контроль. Окончательное распределение возвращённых средств остаётся неясным.
После этого Kelp ввела 24-часовую приостановку на уровне кошелька для адреса-получателя. Компания заявила, что rsETH по-прежнему полностью обеспечен, а выпуск токенов, вывод средств и интеграции продолжаются в обычном режиме. Blockaid и Kelp сообщили, что инцидент был связан с кастомными модулями Safe, разрешениями смарт-контрактов и активностью MEV, а не с компрометацией основных контрактов Safe, ключей владельцев или основного протокола Kelp. Для трейдеров этот случай подчёркивает сохраняющиеся риски безопасности DeFi и сторонних модулей, тогда как ограниченное прямое воздействие на обеспечение и работу rsETH, вероятно, снизит устойчивое давление продаж.
Neutral
Прямое влияние на цену rsETH, вероятно, будет нейтральным. Попытка эксплуатации была перехвачена, а Kelp заявила, что rsETH оставался полностью обеспеченным в процессе минтинга, при этом вывод средств и интеграции продолжали работать в обычном режиме. Это ограничивает риск распродажи, вызванной погашениями, или потери доверия к базовым резервам токена.
В краткосрочной перспективе трейдеры всё же могут применить умеренный дисконт за риск, поскольку инцидент выявляет уязвимости в пользовательских модулях Safe, системах разрешений и инфраструктуре DeFi. Волатильность может усилиться, если возвращённые средства станут предметом споров, будут перераспределены или окажутся связанными с дальнейшей эксплуатацией уязвимостей. Однако о компрометации основных контрактов Kelp не сообщалось, поэтому устойчивое медвежье давление на rsETH представляется ограниченным.
В долгосрочной перспективе это событие может стимулировать более тщательные аудиты модулей, ужесточение разрешений и усиленный мониторинг MEV-транзакций. Эти меры способны повысить доверие, хотя повторяющиеся инциденты, связанные с инфраструктурой третьих сторон, могут и дальше негативно влиять на общее восприятие токенов ликвидного рестейкинга и DeFi.