Ethereum rsETH 익스플로잇으로 Uniswap v4 모듈에서 $7.73M 손실 발생

신원 미상의 Safe wallet 사용자가 Uniswap의 최신 유동성 도구 중 하나 내부의 취약점을 노출시킨 이더리움 rsETH 익스플로잇으로 약 $7.73 million 상당의 rsETH를 손실했습니다. 이 손실은 블록체인 보안 업체인 Blockaid에 의해 포착되었으며, 해당 공격은 탈중앙화 금융에서 가장 주목받는 프로토콜 중 하나인 Uniswap 버전 4용으로 구축된 커스텀 모듈로 추적되었습니다.

핵심 요약

• Blockaid에 따르면 한 Safe wallet 사용자가 익스플로잇으로 약 $7.73 million 상당의 rsETH를 잃었습니다.
• 공격자는 퍼블릭 키퍼 멀티콜 기능을 사용하여 커스텀 Uniswap v4 유동성 공급자 모듈을 노렸습니다.
• 탈취된 자금은 공격자가 생성한 훅 풀로 전송되었습니다.
• 이번 공격은 특히 Uniswap 버전 4의 유동성 공급자 아키텍처를 겨냥했습니다.

이더리움 익스플로잇으로 인한 $7.73 Million 상당의 막대한 rsETH 손실

피해자의 신원은 공개되지 않았지만, 손실 규모는 확실합니다. Blockaid는 Safe 지갑 보유자가 익스플로잇을 통해 약 $7.73 million의 rsETH를 탈취당했다고 보고했으며, 이는 프로토콜 출시 이후 Uniswap v4 인프라와 관련된 단일 지갑 손실 중 가장 큰 규모 중 하나로 기록되었습니다.

영향을 받은 사용자와 자산

유동성 스테이킹 토큰인 rsETH가 이번 침해의 표적이 되었습니다. rsETH와 같은 유동성 스테이킹 파생상품은 DeFi 전반에서 담보나 거래 쌍으로 자주 사용되기 때문에, 이를 처리하는 유동성 모듈 내에 취약점이 발생할 경우 매력적인 타겟이 됩니다.

수치화된 영향

$7.73 million이라는 수치는 익스플로잇 당시 Safe 지갑에서 인출된 rsETH의 가치를 나타냅니다. Blockaid의 보고서는 사용자가 자금의 일부라도 회수했는지 여부를 명시하지 않았으며, 이 단일 지갑 이외의 광범위한 손실 집계는 확인되지 않았습니다.

공격 방식: 퍼블릭 키퍼 멀티콜 익스플로잇

공격자는 키퍼 멀티콜로 알려진 퍼블릭 기능을 익스플로잇하여 커스텀 유동성 공급자 모듈(Uniswap v4 위에 구축됨)과 상호작용하는 데 사용했습니다. 이 지점이 기술적 관점에서 주목할 만한 부분입니다. 키퍼 멀티콜은 일반적으로 자동화된 시스템이 일상적인 작업을 일괄 처리할 수 있도록 설계된 것이지, 사용자 자금을 리다이렉션하는 진입점으로 사용되도록 설계된 것이 아닙니다.