Инцидент с MEV-ботом «Yoink»
MEV-бот, известный как «Yoink», предвосхитил действия злоумышленника, который пытался воспользоваться пользовательским модулем Safe, захватив украденный rsETH до того, как Kelp временно заморозил адрес получателя. Злоумышленник использовал пользовательский модуль, связанный с кошельком Ethereum Safe, в попытке извлечь около $7,7 миллиона в rsETH, но средства были перехвачены MEV-ботом.
Детали атаки
Согласно данным компании Blockaid, занимающейся блокчейн-безопасностью, злоумышленник использовал публичный мультиколл keeper для направления пользовательского модуля ликвидности Uniswap v4 в созданный им пул, где aEthrsETH был преобразован в rsETH. Blockaid идентифицировала затронутый кошелек как Safe, принадлежащий неустановленному пользователю, и сообщила, что на момент первоначального отчета было потеряно около $7,73 миллиона в rsETH.
Реакция MEV-бота
Атака была предвосхищена MEV-ботом «Yoink», автоматизированной программой, которая отслеживает транзакции в блокчейне для поиска прибыльных возможностей. Бот захватил rsETH до того, как первоначальный злоумышленник смог взять под контроль средства. Данные Etherscan показывают, что Yoink перевел около 18,93 ETH, стоимостью примерно $46,000, на адрес, помеченный как строитель блока в той же транзакции.
Меры безопасности от Kelp
«Это лишь предосторожность на уровне кошелька», — заявила Kelp. «Контракты Kelp безопасны, rsETH остается полностью обеспеченным.»
Протокол сообщил, что процесс создания, выводов и интеграций продолжается в обычном режиме, пока он работает с экспертами по безопасности для расследования инцидента. Очевидный вектор атаки касался пользовательского модуля, связанного с кошельком жертвы, в то время как Kelp заявила, что ее собственные контракты не пострадали. Cointelegraph связался с Blockaid и Kelp для получения дополнительных комментариев, но не получил ответа к моменту публикации.
