MEV بوٹ نے 7.7 ملین ڈالر کے rsETH Safe والیٹ کے ایکسپلائٹ کو روک لیا

| medium.com
Ethereum Safe والیٹ سے متعلق 7.7 ملین ڈالر کے rsETH ایکسپلائٹ کی کوشش کو MEV بوٹ Yoink نے روک لیا۔ Blockaid کے مطابق حملہ آور نے غیر معمولی حد تک وسیع اجازتوں والے کسٹم Uniswap v4 لیکویڈیٹی ماڈیول اور ایک عوامی keeper multicall کا غلط استعمال کیا، اور Safe کو حملہ آور کے زیرِ کنٹرول hooked pool کی طرف بھیج دیا۔ حملہ آور aEthrsETH کو rsETH میں تبدیل کرکے رقوم نکالنا چاہتا تھا۔ نشانہ بنائے گئے Safe میں تقریباً 7.73 ملین ڈالر مالیت کا rsETH موجود تھا۔ Yoink نے عوامی mempool میں ایکسپلائٹ کا پتا لگایا، block-builder پتے کو تقریباً 46,000 ڈالر، یعنی 18.93 ETH، ادا کیے اور اپنی ٹرانزیکشن کو پہلے نمبر پر شامل کروایا۔ حملہ آور کے کنٹرول حاصل کرنے سے پہلے بوٹ نے تقریباً 2,882 rsETH حاصل کر لیے۔ بازیاب شدہ رقوم کی حتمی تقسیم اب بھی واضح نہیں ہے۔ اس کے بعد Kelp نے وصول کنندہ پتے کے لیے والیٹ سطح پر 24 گھنٹے کی پابندی عائد کی۔ اس نے کہا کہ rsETH بدستور مکمل طور پر اثاثوں سے پشت پناہی رکھتا ہے اور minting، withdrawals اور integrations معمول کے مطابق جاری رہے۔ Blockaid اور Kelp کے مطابق یہ واقعہ Safe کے بنیادی معاہدوں، مالک کی keys یا Kelp کے بنیادی پروٹوکول کی ہیکنگ کے بجائے کسٹم Safe ماڈیولز، اسمارٹ کنٹریکٹ اجازتوں اور MEV سرگرمی سے متعلق تھا۔ ٹریڈرز کے لیے یہ واقعہ DeFi سیکیورٹی اور تیسرے فریق کے ماڈیولز کے جاری خطرات کو اجاگر کرتا ہے، تاہم rsETH کی پشت پناہی اور آپریشنز پر براہِ راست اثر محدود رہنے کے باعث مسلسل فروخت کا دباؤ کم رہنے کا امکان ہے۔
Neutral
rsETH پر براہِ راست قیمت کا اثر غالباً غیر جانبدار رہے گا۔ استحصال کی کوشش کو روک لیا گیا، اور Kelp نے کہا کہ منٹنگ، رقم نکلوانے اور انضمام کا عمل معمول کے مطابق جاری رہنے کے دوران rsETH مکمل طور پر اثاثوں سے محفوظ رہا۔ اس سے ریڈمپشن کی وجہ سے ہونے والی فروخت یا ٹوکن کے بنیادی ذخائر پر اعتماد میں کمی کا خطرہ محدود ہو جاتا ہے۔ مختصر مدت میں، ٹریڈرز پھر بھی معمولی رسک ڈسکاؤنٹ لاگو کر سکتے ہیں کیونکہ اس واقعے نے کسٹم Safe ماڈیولز، اجازت کے نظام اور DeFi انفراسٹرکچر میں موجود کمزوریوں کو ظاہر کیا ہے۔ اگر بازیاب شدہ فنڈز پر تنازع ہو، انہیں دوبارہ تقسیم کیا جائے یا انہیں مزید استحصال کی سرگرمی سے جوڑا جائے تو اتار چڑھاؤ بڑھ سکتا ہے۔ تاہم، Kelp کے بنیادی کنٹریکٹس کے متاثر ہونے کی کوئی اطلاع نہیں ہے، اس لیے rsETH پر مسلسل مندی کا دباؤ محدود دکھائی دیتا ہے۔ طویل مدت میں، یہ واقعہ ماڈیولز کے مزید سخت آڈٹس، زیادہ کڑی اجازتوں اور MEV ٹرانزیکشنز کی بہتر نگرانی کی حوصلہ افزائی کر سکتا ہے۔ یہ اقدامات اعتماد میں اضافہ کر سکتے ہیں، اگرچہ تیسرے فریق کے انفراسٹرکچر سے متعلق بار بار ہونے والے واقعات liquid-restaking اور DeFi ٹوکنز کے بارے میں عمومی تاثر کو متاثر کرتے رہ سکتے ہیں۔