MEV 機械人攔截價值 770 萬美元的 rsETH Safe 錢包漏洞攻擊

一宗涉及以太坊 Safe 錢包、價值 770 萬美元的 rsETH 攻擊未遂事件，遭 MEV 機械人 Yoink 截獲。Blockaid 表示，攻擊者濫用了權限過大的自訂 Uniswap v4 流動性模組及公開 keeper multicall，將 Safe 導向由攻擊者控制的帶 hook 流動性池。攻擊者企圖將 aEthrsETH 兌換成 rsETH，並提取資金。 被針對的 Safe 持有約 773 萬美元的 rsETH。Yoink 在公開記憶池中發現該攻擊，向一個區塊建構者地址支付約 46,000 美元，即 18.93 ETH，並安排自己的交易最先執行。攻擊者取得控制權前，機械人成功截取約 2,882 枚 rsETH。追回資金的最終分配仍未清楚。 其後，Kelp 對收款地址實施錢包層面的 24 小時暫停。Kelp 表示 rsETH 仍獲得充分支持，鑄造、提款及整合功能均照常運作。Blockaid 和 Kelp 表示，事件涉及自訂 Safe 模組、智能合約權限及 MEV 活動，而不是 Safe 核心合約、擁有者密鑰或 Kelp 核心協議遭到入侵。對交易者而言，事件突顯 DeFi 持續存在的安全風險及第三方模組風險；由於對 rsETH 的資產支持和運作造成的直接影響有限，持續的沽壓可能會減輕。