MEV botu, 7,7 milyon dolarlık rsETH Safe cüzdanı istismarını engelledi
Ethereum üzerindeki bir Safe cüzdanını hedef alan 7,7 milyon dolarlık bir saldırı girişimi, MEV botu Yoink tarafından engellendi. Blockaid, saldırganın aşırı yetkilendirilmiş özel bir Uniswap v4 likidite modülünü ve herkese açık bir keeper multicall’ını kötüye kullanarak Safe’i saldırganın kontrolündeki hook’lu bir havuza yönlendirdiğini belirtti. Saldırgan, aEthrsETH’yi rsETH’ye dönüştürüp fonları çekmeye çalıştı.
Hedef alınan Safe yaklaşık 7,73 milyon dolar değerinde rsETH tutuyordu. Yoink saldırıyı herkese açık mempool’da tespit etti, bir blok oluşturucunun adresine yaklaşık 46.000 dolar, yani 18,93 ETH, ödedi ve kendi işlemini ilk sıraya yerleştirdi. Bot, saldırgan kontrolü ele geçiremeden önce yaklaşık 2.882 rsETH’yi ele geçirdi. Kurtarılan fonların nihai dağıtımı hâlâ belirsiz.
Kelp daha sonra alıcı adres için cüzdan düzeyinde 24 saatlik bir duraklatma uyguladı. Şirket, rsETH’nin tamamen teminatlandırılmış olmaya devam ettiğini ve basım, çekim ve entegrasyonların normal şekilde sürdüğünü söyledi. Blockaid ve Kelp, olayın Safe’in özel modülleri, akıllı sözleşme izinleri ve MEV faaliyetleriyle ilgili olduğunu; Safe’in temel sözleşmelerinin, sahip anahtarlarının veya Kelp’in temel protokolünün ele geçirilmediğini belirtti. Yatırımcılar açısından olay, DeFi güvenliğinin ve üçüncü taraf modüllerin devam eden risklerini ortaya koyuyor. Bununla birlikte, rsETH’nin teminatı ve operasyonları üzerindeki doğrudan etkinin sınırlı olması, kalıcı satış baskısını muhtemelen azaltacaktır.
Neutral
rsETH üzerindeki doğrudan fiyat etkisinin muhtemelen nötr olması bekleniyor. Saldırı girişimi engellendi ve Kelp, mint işlemi sırasında rsETH’nin tamamen teminatlandırılmış kalmaya devam ettiğini; çekim işlemleri ile entegrasyonların da normal şekilde sürdüğünü belirtti. Bu durum, itfalardan kaynaklanan bir satış dalgası veya tokenın temel rezervlerine duyulan güvenin kaybolması riskini sınırlıyor.
Kısa vadede yatırımcılar, olayın özel Safe modüllerindeki, yetkilendirme sistemlerindeki ve DeFi altyapısındaki zafiyetleri ortaya çıkarması nedeniyle yine de ılımlı bir risk iskontosu uygulayabilir. Geri alınan fonlara itiraz edilmesi, bu fonların yeniden dağıtılması veya fonların yeni saldırı faaliyetleriyle ilişkilendirilmesi durumunda oynaklık artabilir. Bununla birlikte, Kelp’in temel sözleşmelerinin ele geçirildiğine dair bir bildirim bulunmuyor; bu nedenle rsETH üzerindeki kalıcı düşüş baskısı sınırlı görünüyor.
Uzun vadede bu olay, daha sıkı modül denetimlerini, daha katı yetkilendirmeleri ve MEV işlemlerinin daha yakından izlenmesini teşvik edebilir. Bu önlemler güveni artırabilir; ancak üçüncü taraf altyapısını içeren tekrarlanan olaylar, likit yeniden stake etme ve DeFi tokenlarına yönelik genel algıyı olumsuz etkilemeye devam edebilir.