MEV机器人拦截770万美元rsETH Safe钱包攻击
一起涉及以太坊Safe钱包、金额约770万美元的rsETH攻击企图被MEV机器人Yoink拦截。Blockaid表示,攻击者滥用了权限过大的定制Uniswap v4流动性模块和公开keeper multicall,将Safe引导至攻击者控制的钩子池,并试图把aEthrsETH转换为rsETH后提取资金。
目标Safe钱包持有约773万美元的rsETH。Yoink在公开内存池中发现攻击交易,向一个区块构建者地址支付约4.6万美元、即18.93枚ETH,并将自己的交易排在攻击交易之前。该机器人在攻击者取得资金控制权前捕获了约2,882枚rsETH。被追回资金的最终分配方式仍不明确。
随后,Kelp对接收资金的地址实施了24小时钱包级暂停。Kelp表示,rsETH仍有充分储备支持,铸造、提款和集成服务均正常运行。Blockaid和Kelp称,此次事件源于定制Safe模块、智能合约权限和MEV活动,而非Safe核心合约、所有者密钥或Kelp核心协议遭到破坏。对交易者而言,该事件再次凸显DeFi安全和第三方模块风险;由于rsETH的储备和运营未受明显影响,持续性抛售压力可能有限。
中性
此次事件对rsETH价格的直接影响预计为中性。攻击企图已被拦截,Kelp表示rsETH仍有充分储备支持,铸造、提款和集成服务继续正常运行。这降低了因赎回压力或储备损失引发大规模抛售的风险。
短期内,交易者仍可能因定制Safe模块、权限系统和DeFi基础设施暴露出的漏洞而要求一定风险折价。如果追回资金的分配引发争议,或出现后续攻击活动,市场波动可能上升。但目前没有迹象表明Kelp核心合约遭到破坏,因此rsETH面临的持续性看跌压力有限。
从长期看,该事件可能推动更严格的模块审计、权限管理和MEV交易监控。这些措施有助于恢复市场信心,但若第三方基础设施频繁发生类似事件,流动性质押和DeFi代币的整体风险认知仍可能受到影响。