บอต MEV สกัดการโจมตีกระเป๋าเงิน Safe ที่มี rsETH มูลค่า 7.7 ล้านดอลลาร์

ความพยายามโจมตีช่องโหว่มูลค่า 7.7 ล้านดอลลาร์ที่เกี่ยวข้องกับกระเป๋า Safe บน Ethereum ถูกสกัดกั้นโดยบอต MEV ชื่อ Yoink โดย Blockaid ระบุว่าผู้โจมตีใช้ประโยชน์จากโมดูลสภาพคล่องแบบกำหนดเองของ Uniswap v4 ที่มีสิทธิ์มากเกินไป รวมถึง public multicall สำหรับ keeper และสั่งให้ Safe ไปยังพูลที่มี hook ซึ่งอยู่ภายใต้การควบคุมของผู้โจมตี ผู้โจมตีพยายามแปลง aEthrsETH เป็น rsETH และถอนเงินออกมา Safe ที่ตกเป็นเป้าหมายถือครอง rsETH มูลค่าประมาณ 7.73 ล้านดอลลาร์ Yoink ตรวจพบการโจมตีใน public mempool จ่ายเงินประมาณ 46,000 ดอลลาร์ หรือ 18.93 ETH ให้แก่ที่อยู่ของผู้สร้างบล็อก และจัดลำดับธุรกรรมของตนไว้เป็นรายการแรก บอตสามารถยึด rsETH ได้ประมาณ 2,882 เหรียญก่อนที่ผู้โจมตีจะเข้าควบคุม การจัดสรรเงินที่กู้คืนมาในขั้นสุดท้ายยังไม่ชัดเจน ต่อมา Kelp ใช้มาตรการระงับการทำงานของกระเป๋าเป็นเวลา 24 ชั่วโมงกับที่อยู่ผู้รับ โดยระบุว่า rsETH ยังคงมีสินทรัพย์ค้ำประกันเต็มจำนวน และการสร้างโทเคน การถอนเงิน และการเชื่อมต่อกับระบบต่าง ๆ ยังคงดำเนินไปตามปกติ Blockaid และ Kelp ระบุว่าเหตุการณ์นี้เกี่ยวข้องกับโมดูล Safe แบบกำหนดเอง สิทธิ์ของสัญญาอัจฉริยะ และกิจกรรม MEV ไม่ใช่การบุกรุกสัญญาหลักของ Safe คีย์ของเจ้าของ หรือโปรโตคอลหลักของ Kelp สำหรับเทรดเดอร์ เหตุการณ์นี้สะท้อนให้เห็นถึงความเสี่ยงด้านความปลอดภัยใน DeFi และความเสี่ยงจากโมดูลของบุคคลที่สาม ขณะที่ผลกระทบโดยตรงต่อสินทรัพย์ค้ำประกันและการดำเนินงานของ rsETH ที่มีจำกัด น่าจะช่วยลดแรงขายต่อเนื่องได้