MEV-bot Stoppar Angripare
En MEV-bot känd som ”Yoink” lyckades stoppa en angripare som försökte utnyttja en anpassad Safe-modul för att stjäla rsETH till ett värde av cirka $7,7 miljoner. Angriparen använde en offentlig keeper-multicall för att styra en anpassad Uniswap v4 likviditetsmodul till en angriparskapad hooked pool, där aEthrsETH avvecklades till rsETH.
Enligt blockchain-säkerhetsföretaget Blockaid identifierades den drabbade plånboken som en Safe som tillhörde en oidentifierad användare, och det rapporterades att cirka $7,73 miljoner i rsETH hade förlorats vid tidpunkten för den initiala rapporten.
Yoinks Åtgärd
Angreppet frontades av MEV-boten Yoink, ett automatiserat program som övervakar blockchain-transaktioner för att identifiera lönsamma möjligheter. Botten fångade rsETH innan den ursprungliga angriparen kunde ta kontroll över pengarna. Etherscan-data visar att Yoink överförde cirka 18,93 ETH, värt ungefär $46 000, till en adress som märkts som en blockbyggare i samma transaktion.
Kelp Protokollets Åtgärder
Kelp, protokollet bakom rsETH, frös därefter adressen som tog emot pengarna under en 24-timmars paus för att förhindra ytterligare överföringar.
”Detta är en försiktighetsåtgärd på plånboksnivå endast,”
sade Kelp.
”Kelp-kontrakt är säkra, och rsETH förblir fullt backat.”
Protokollet meddelade att minting, uttag och integrationer fortsatte normalt medan de arbetade med säkerhetsexperter för att undersöka händelsen. Den uppenbara angreppsvektorn involverade den anpassade modulen kopplad till offrets Safe, medan Kelp bekräftade att deras egna kontrakt inte påverkades. Cointelegraph kontaktade Blockaid och Kelp för ytterligare kommentarer men hade inte fått något svar vid publicering.
