MEV 봇 Yoink, 해커 제치고 $7.8M 규모 rsETH 확보 [2026]

한 해커가 이더리움상의 Safe 스마트 컨트랙트 지갑에 대한 익스플로잇을 설정하는 데 공을 들였습니다. 2026년 9월 15일, 공격이 실행되었으나 같은 블록 내에서 다른 프로그램이 먼저 전리품을 가로챘습니다. 온체인에서 “Yoink”로 태그된 이 봇은 대기열을 앞지르기 위해 블록 빌더에게 약 18.93 ETH(약 $46,000)를 지불한 후, $7.8 million에 가까운 가치의 2,900 rsETH를 챙겨 떠났습니다. 원래의 해커는 아무것도 얻지 못했습니다.

블록체인 보안 업체 Blockaid가 확인하고 Cointelegraph와 Unchained Crypto가 보도한 이 사건은 2026년 9월의 가장 논쟁적인 암호화폐 보안 이야기 중 하나가 되었습니다. 이 사건은 현재 탈중앙화 금융의 거의 모든 민감한 지점을 건드리고 있습니다. Safe 지갑 모듈 위험, Uniswap v4 훅 남용, 그리고 타인의 자금을 우발적 또는 기회주의적으로 보호하는 수단으로서 최대 추출 가능 가치(MEV) 봇의 커지는 위력 등이 그것입니다. 5개월 전, 관련 프로토콜이 올해 최대 규모의 해킹 중 하나를 겪었습니다. 이제 Kelp DAO의 rsETH 토큰은 공격자가 탈취한 자산이 아니라 봇이 구출한 자산으로서 다시 한번 cryptocurrency 헤드라인을 장식하고 있습니다.

9월 15일에 발생한 일: Safe 지갑 탈취 사건의 내막

공격 대상은 Aave의 래핑된 토큰인 aEthrsETH를 통해 레버리지 rsETH 포지션을 보유하고 있던 Safe 멀티시그 지갑이었습니다. Cointelegraph가 인용한 Blockaid의 분석에 따르면, 해당 지갑은 이전에 Uniswap v4와 연결된 맞춤형 유동성 모듈을 승인한 상태였습니다. 그 모듈은 포지션을 자동으로 관리하도록 돕기 위한 용도였으나, 대신 공격자의 침투 경로가 되었습니다.

사용된 가격 스냅샷에 따라 $7.73 million에서 $7.8 million 사이로 평가되는 약 2,900 rsETH가 단일 트랜잭션 시퀀스를 통해 지갑에서 빠져나갔습니다. CryptoTimes와 Coinpedia를 포함한 여러 매체는 발생 시점을 9월 15일 오전으로 특정했습니다. 해당 지갑은 프로토콜 재단이 아닌 개인 사용자의 소유였으며, 이 때문에 처음에는 흔히 발생하는 값비싼 개인적 손실 사건처럼 보였습니다.

공격 경로: 맞춤형 모듈, 악성 훅, 그리고 2,900 rsETH

여기서 메커니즘이 중요한 이유는, 이것이 DeFi 지갑에서 점점 더 흔해지는 특정 취약점을 가리키기 때문입니다. 공격자는 누구나 컨트랙트에서 일상적인 유지 관리 호출을 트리거할 수 있도록 설계된 기능인 퍼블릭 키퍼 멀티콜(public keeper multicall) 기능을 사용하여, 지갑의 맞춤형 Uniswap v4 모듈을 공격자가 생성한 풀로 리다이렉션했습니다. 그 풀은 Uniswap v4 스왑 전후에 실행되어 관련 토큰에 일어나는 일을 재작성할 수 있는 코드 조각인 악성 훅을 사용했습니다.