ETH-Wallet-Exploit scheitert: MEV-Bot sichert $7.7M, Kelp friert Adresse ein

Ein Angreifer nutzte ein benutzerdefiniertes Modul aus, das mit einer Ethereum Safe Wallet verbunden war, in dem Versuch, rund 7,7 Millionen $ in rsETH zu extrahieren, nur um die Gelder von einem MEV-Bot abfangen zu lassen.

Laut der Blockchain-Sicherheitsfirma Blockaid nutzte der Angreifer einen Public Keeper Multicall, um ein benutzerdefiniertes Uniswap v4-Liquiditätsmodul in einen vom Angreifer erstellten Hooked Pool zu leiten, wo aEthrsETH in rsETH unwrapped wurde.

Blockaid identifizierte die betroffene Wallet als eine Safe-Wallet, die einem unidentifizierten Nutzer gehört, und gab an, dass zum Zeitpunkt des ersten Berichts etwa 7,73 Millionen $ in rsETH verloren gegangen seien.

Quelle: Blockaid

Der Angriff wurde dann von einem MEV-Bot namens Yoink durch Front-Running abgefangen, einem automatisierten Programm, das Blockchain-Transaktionen auf profitable Möglichkeiten überwacht. Der Bot erfasste das rsETH, bevor der ursprüngliche Angreifer die Kontrolle über die Gelder übernehmen konnte, während Etherscan-Daten zeigen, dass Yoink etwa 18.93 ETH im Wert von rund 46,000 $ in derselben Transaktion an eine als Block-Builder gekennzeichnete Adresse überwies.

Kelp, das Protokoll hinter rsETH, setzte die Adresse, die die Gelder erhielt, anschließend unter eine 24-hour Pause, was den Transfer der Token vorübergehend verhindert. „Dies ist eine rein vorsorgliche Maßnahme auf Wallet-Ebene“, sagte Kelp. „Kelp-Verträge sind sicher, rsETH bleibt vollständig gedeckt.“