Un bot MEV, connu sous le nom de \u00ab\u00a0Yoink\u00a0\u00bb<\/strong>, a devanc\u00e9 un attaquant tentant d’exploiter un module Safe personnalis\u00e9, interceptant ainsi le rsETH<\/strong> vol\u00e9 avant que Kelp<\/strong> ne g\u00e8le temporairement l’adresse de r\u00e9ception. L’attaquant avait pour objectif d’extraire environ 7,7 millions de dollars<\/strong> en rsETH en exploitant un module personnalis\u00e9 connect\u00e9 \u00e0 un portefeuille Ethereum Safe. Cependant, les fonds ont \u00e9t\u00e9 intercept\u00e9s par le bot MEV.<\/p>\n Selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid<\/strong>, l’attaquant a utilis\u00e9 un multicall de gardien public pour diriger un module de liquidit\u00e9 Uniswap v4<\/strong> personnalis\u00e9 vers une piscine cr\u00e9\u00e9e par ses soins, o\u00f9 l’aEthrsETH a \u00e9t\u00e9 d\u00e9ball\u00e9 en rsETH. Blockaid a identifi\u00e9 le portefeuille affect\u00e9 comme \u00e9tant un Safe appartenant \u00e0 un utilisateur non identifi\u00e9 et a rapport\u00e9 qu’environ 7,73 millions de dollars<\/strong> en rsETH avaient \u00e9t\u00e9 perdus au moment de son rapport initial.<\/p>\n L’attaque a \u00e9t\u00e9 devanc\u00e9e par le bot MEV \u00ab\u00a0Yoink\u00a0\u00bb<\/strong>, un programme automatis\u00e9 qui surveille les transactions sur la blockchain \u00e0 la recherche d’opportunit\u00e9s rentables. Ce bot a r\u00e9ussi \u00e0 capturer le rsETH avant que l’attaquant ne puisse prendre le contr\u00f4le des fonds. Les donn\u00e9es d’Etherscan montrent que Yoink a transf\u00e9r\u00e9 environ 18,93 ETH<\/strong>, d’une valeur d’environ 46 000 dollars<\/strong>, \u00e0 une adresse \u00e9tiquet\u00e9e comme constructeur de blocs dans la m\u00eame transaction.<\/p>\n Kelp, le protocole derri\u00e8re rsETH, a ensuite mis l’adresse qui a re\u00e7u les fonds en pause pendant 24 heures<\/strong>, emp\u00eachant temporairement le transfert des jetons. <\/p>\n \u00ab\u00a0C’est une mesure pr\u00e9ventive, au niveau du portefeuille uniquement,\u00a0\u00bb a d\u00e9clar\u00e9 Kelp. \u00ab\u00a0Les contrats Kelp sont s\u00fbrs, et rsETH reste enti\u00e8rement soutenu.\u00a0\u00bb<\/p><\/blockquote>\n Le protocole a pr\u00e9cis\u00e9 que le minting, les retraits et les int\u00e9grations se poursuivaient normalement pendant qu’il travaillait avec des experts en s\u00e9curit\u00e9 pour enqu\u00eater sur l’incident. Le vecteur d’attaque apparent impliquait le module personnalis\u00e9 connect\u00e9 au Safe de la victime, tandis que Kelp a affirm\u00e9 que ses propres contrats n’\u00e9taient pas affect\u00e9s. Cointelegraph a contact\u00e9 Blockaid et Kelp pour obtenir des commentaires suppl\u00e9mentaires, mais n’avait pas re\u00e7u de r\u00e9ponse au moment de la publication.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de S\u00e9curit\u00e9 avec le Bot MEV \u00ab\u00a0Yoink\u00a0\u00bb Un bot MEV, connu sous le nom de \u00ab\u00a0Yoink\u00a0\u00bb, a devanc\u00e9 un attaquant tentant d’exploiter un module Safe personnalis\u00e9, interceptant ainsi le rsETH vol\u00e9 avant que Kelp ne g\u00e8le temporairement l’adresse de r\u00e9ception. L’attaquant avait pour objectif d’extraire environ 7,7 millions de dollars en rsETH en exploitant un module personnalis\u00e9 connect\u00e9 \u00e0 un portefeuille Ethereum Safe. Cependant, les fonds ont \u00e9t\u00e9 intercept\u00e9s par le bot MEV. Selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid, l’attaquant a utilis\u00e9 un multicall de gardien public pour diriger un module de liquidit\u00e9 Uniswap v4 personnalis\u00e9 vers une<\/p>\n","protected":false},"author":3,"featured_media":18455,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,13,65,10050,10076,10051,10599],"class_list":["post-18456","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-ethereum","tag-hack","tag-kelp","tag-kelpdao","tag-rseth","tag-uniswap-v4"],"yoast_description":"Une tentative d'exploitation d'un portefeuille Ethereum a \u00e9t\u00e9 contrecarr\u00e9e par un bot MEV qui a captur\u00e9 7,7 millions de dollars en rsETH. Kelp a gel\u00e9 l'adresse pour emp\u00eacher d'autres transferts.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18456","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18456"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18456\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18455"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18456"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18456"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18456"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Intervention du Bot MEV<\/h2>\n
Mesures de S\u00e9curit\u00e9 de Kelp<\/h2>\n