Эксплуатация кошелька ETH обернулась против злоумышленника: MEV-бот захватил $7,7 млн, Kelp заморозил адрес

Инцидент с MEV-ботом "Yoink"

MEV-бот, известный как "Yoink", предвосхитил действия злоумышленника, который пытался воспользоваться пользовательским модулем Safe, захватив украденный rsETH до того, как Kelp временно заморозил адрес получателя. Злоумышленник использовал пользовательский модуль, связанный с кошельком Ethereum Safe, в попытке извлечь около $7,7 миллиона в rsETH, но средства были перехвачены MEV-ботом.

Детали атаки

Согласно данным компании Blockaid, занимающейся блокчейн-безопасностью, злоумышленник использовал публичный мультиколл keeper для направления пользовательского модуля ликвидности Uniswap v4 в созданный им пул, где aEthrsETH был преобразован в rsETH. Blockaid идентифицировала затронутый кошелек как Safe, принадлежащий неустановленному пользователю, и сообщила, что на момент первоначального отчета было потеряно около $7,73 миллиона в rsETH.

Реакция MEV-бота

Атака была предвосхищена MEV-ботом "Yoink", автоматизированной программой, которая отслеживает транзакции в блокчейне для поиска прибыльных возможностей. Бот захватил rsETH до того, как первоначальный злоумышленник смог взять под контроль средства. Данные Etherscan показывают, что Yoink перевел около 18,93 ETH, стоимостью примерно $46,000, на адрес, помеченный как строитель блока в той же транзакции.

Меры безопасности от Kelp

"Это лишь предосторожность на уровне кошелька", - заявила Kelp. "Контракты Kelp безопасны, rsETH остается полностью обеспеченным."

Протокол сообщил, что процесс создания, выводов и интеграций продолжается в обычном режиме, пока он работает с экспертами по безопасности для расследования инцидента. Очевидный вектор атаки касался пользовательского модуля, связанного с кошельком жертвы, в то время как Kelp заявила, что ее собственные контракты не пострадали. Cointelegraph связался с Blockaid и Kelp для получения дополнительных комментариев, но не получил ответа к моменту публикации.