MEV-бот перехопив експлойт гаманця Safe з rsETH на суму $7,7 млн
Спробу експлойту на суму 7,7 млн доларів, пов’язану з гаманцем Safe в Ethereum, перехопив MEV-бот Yoink. За даними Blockaid, зловмисник скористався кастомним модулем ліквідності Uniswap v4 із надмірними дозволами та публічним multicall для keeper-ів, спрямувавши Safe до пулу з hook, контрольованого зловмисником. Зловмисник намагався конвертувати aEthrsETH у rsETH і вивести кошти.
Цільовий Safe зберігав близько 7,73 млн доларів у rsETH. Yoink виявив експлойт у публічному мемпулі, заплатив близько 46 000 доларів, або 18,93 ETH, на адресу будівельника блоків і поставив свою транзакцію першою. Бот захопив приблизно 2882 rsETH до того, як зловмисник зміг отримати контроль. Остаточний розподіл повернутих коштів залишається незрозумілим.
Після цього Kelp запровадила 24-годинну паузу на рівні гаманця для адреси-отримувача. Компанія заявила, що rsETH і надалі повністю забезпечений, а випуск токенів, виведення коштів та інтеграції працювали у звичайному режимі. Blockaid і Kelp повідомили, що інцидент стосувався кастомних модулів Safe, дозволів смартконтрактів і MEV-активності, а не компрометації основних контрактів Safe, ключів власників або основного протоколу Kelp. Для трейдерів ця подія підкреслює постійні ризики безпеки DeFi та ризики сторонніх модулів, тоді як обмежений прямий вплив на забезпечення й роботу rsETH, імовірно, зменшить тривалий тиск продажів.
Neutral
Прямий вплив на ціну rsETH, імовірно, буде нейтральним. Спробу експлуатації було перехоплено, а Kelp заявила, що rsETH залишався повністю забезпеченим під час мінтингу, тоді як виведення коштів та інтеграції продовжували працювати у штатному режимі. Це обмежує ризик розпродажу, спричиненого погашеннями, або втрати довіри до базових резервів токена.
У короткостроковій перспективі трейдери все ж можуть застосувати помірний дисконт за ризик, оскільки інцидент виявляє вразливості в користувацьких модулях Safe, системах дозволів та інфраструктурі DeFi. Волатильність може зрости, якщо повернуті кошти будуть оскаржуватися, перерозподілятися або пов’язуватися з подальшою діяльністю з експлуатації вразливостей. Водночас про компрометацію основних контрактів Kelp не повідомлялося, тому тривалий ведмежий тиск на rsETH видається обмеженим.
У довгостроковій перспективі ця подія може стимулювати ретельніші аудити модулів, суворіші дозволи та посилений моніторинг MEV-транзакцій. Такі заходи можуть підвищити довіру, хоча повторні інциденти, пов’язані з інфраструктурою третіх сторін, можуть і надалі негативно впливати на загальне сприйняття токенів ліквідного рестейкінгу та DeFi.