Sinalo ng MEV bot ang exploit sa rsETH Safe wallet na nagkakahalaga ng $7.7 milyon
Napigilan ng MEV bot na Yoink ang tangkang rsETH exploit na nagkakahalaga ng $7.7 milyon at kinasasangkutan ng isang Ethereum Safe wallet. Ayon sa Blockaid, inabuso ng attacker ang isang custom na Uniswap v4 liquidity module na may labis na mga pahintulot at isang pampublikong keeper multicall, at itinuro ang Safe sa isang hooked pool na kontrolado ng attacker. Tinangka ng attacker na i-convert ang aEthrsETH sa rsETH at i-withdraw ang mga pondo.
Ang tinarget na Safe ay may hawak na humigit-kumulang $7.73 milyon na rsETH. Natukoy ni Yoink ang exploit sa public mempool, nagbayad ng humigit-kumulang $46,000, o 18.93 ETH, sa isang block-builder address, at ipinuwesto ang transaksyon nito bilang una. Nakuha ng bot ang humigit-kumulang 2,882 rsETH bago makontrol ng attacker ang sitwasyon. Hindi pa malinaw ang huling distribusyon ng mga narekober na pondo.
Pagkatapos nito, nagpatupad ang Kelp ng 24 na oras na wallet-level pause para sa receiving address. Sinabi nitong nanatiling ganap na backed ang rsETH at nagpatuloy nang normal ang minting, withdrawals at integrations. Sinabi ng Blockaid at Kelp na kinasasangkutan ng insidente ang mga custom Safe module, smart-contract permissions at MEV activity, hindi ang pagkakompromiso ng core contracts ng Safe, owner keys o core protocol ng Kelp. Para sa mga trader, ipinapakita ng insidente ang patuloy na panganib sa seguridad ng DeFi at ang mga panganib ng third-party modules, habang ang limitadong direktang epekto sa backing at operasyon ng rsETH ay malamang na magpababa sa matagalang selling pressure.
Neutral
Malamang na neutral ang direktang epekto sa presyo ng rsETH. Napigilan ang pagtatangkang pagsasamantala, at sinabi ng Kelp na nanatiling ganap na backed ang rsETH habang normal na nagpatuloy ang minting, withdrawals, at integrations. Nililimitahan nito ang panganib ng pagbebentahang dulot ng redemption o pagkawala ng tiwala sa mga reserbang pinagbabatayan ng token.
Sa maikling panahon, maaari pa ring maglapat ang mga trader ng katamtamang risk discount dahil inilantad ng insidente ang mga kahinaan sa custom Safe modules, permission systems, at imprastraktura ng DeFi. Maaaring tumaas ang volatility kung pagtalunan, ipamahagi muli, o maiugnay sa karagdagang exploit activity ang mga nakuhang pondo. Gayunman, walang naiulat na kompromiso sa core contracts ng Kelp, kaya mukhang limitado ang tuloy-tuloy na bearish pressure sa rsETH.
Sa mas mahabang panahon, maaaring maghikayat ang pangyayaring ito ng mas mahigpit na module audits, mas istriktong permissions, at mas malawak na pagmamanman sa mga MEV transaction. Maaaring mapalakas ng mga hakbang na ito ang tiwala, ngunit ang paulit-ulit na insidenteng may kinalaman sa third-party infrastructure ay maaaring patuloy na makaapekto sa pangkalahatang pananaw sa liquid-restaking at DeFi tokens.