L'exploit d'un portefeuille ETH se retourne contre l'attaquant : un bot MEV capture 7.7M $, Kelp gèle l'adresse

Un attaquant a exploité un module personnalisé connecté à un portefeuille Ethereum Safe dans le but d'extraire environ $7.7 millions en rsETH, pour finalement voir les fonds interceptés par un bot MEV.

Selon la société de sécurité blockchain Blockaid, l'attaquant a utilisé un keeper multicall public pour diriger un module de liquidité Uniswap v4 personnalisé vers un pool à hooks créé par l'attaquant, où l'aEthrsETH a été déballé en rsETH.

Blockaid a identifié le portefeuille concerné comme étant un Safe appartenant à un utilisateur non identifié et a déclaré qu'environ $7.73 millions en rsETH avaient été perdus au moment de son rapport initial.

Source : Blockaid

L'attaque a ensuite été devancée (front-run) par un bot MEV connu sous le nom de Yoink, un programme automatisé qui surveille les transactions blockchain pour détecter des opportunités rentables. Le bot a capturé le rsETH avant que l'exploiteur original ne puisse prendre le contrôle des fonds, tandis que les données d'Etherscan montrent que Yoink a transféré environ 18.93 ETH, d'une valeur de près de $46,000, à une adresse étiquetée comme constructeur de blocs dans la même transaction.

Kelp, le protocole derrière le rsETH, a par la suite placé l'adresse ayant reçu les fonds sous une pause de 24-hour, empêchant temporairement le transfert des jetons. « Il s'agit d'une mesure de précaution uniquement au niveau du portefeuille », a déclaré Kelp. « Les contrats de Kelp sont sûrs, le rsETH reste entièrement garanti. »