ETH cüzdan istismarı ters tepti: MEV botu 7,7 milyon doları yakaladı, Kelp adresi dondurdu

Bir saldırgan, yaklaşık 7.7 milyon dolar değerinde rsETH'yi çekmek amacıyla bir Ethereum Safe cüzdanına bağlı özel bir modülü istismar etti, ancak fonlar bir MEV botu tarafından ele geçirildi.

Blockchain güvenlik firması Blockaid'e göre, saldırgan, özel bir Uniswap v4 likidite modülünü saldırgan tarafından oluşturulan bir hooked havuzuna yönlendirmek için bir genel keeper multicall kullandı ve burada aEthrsETH, rsETH'ye dönüştürüldü.

Blockaid, etkilenen cüzdanı kimliği belirlenemeyen bir kullanıcıya ait bir Safe olarak tanımladı ve ilk raporu sırasında yaklaşık 7.73 milyon dolar değerinde rsETH'nin kaybedildiğini belirtti.

Kaynak: Blockaid

Saldırı daha sonra, kârlı fırsatlar için blockchain işlemlerini izleyen otomatik bir program olan Yoink adlı bir MEV botu tarafından front-run edildi. Bot, asıl istismarcı fonların kontrolünü ele geçirmeden önce rsETH'yi yakaladı; Etherscan data verileri ise Yoink'in aynı işlemde blok oluşturucu olarak etiketlenen bir adrese yaklaşık $46,000 değerinde 18.93 ETH transfer ettiğini gösteriyor.

rsETH'nin arkasındaki protokol olan Kelp, ardından fonları alan adresi 24 saatlik bir duraklatmaya alarak tokenların transfer edilmesini geçici olarak engelledi. Kelp, “Bu yalnızca önleyici, cüzdan düzeyinde bir önlemdir,” said dedi. “Kelp sözleşmeleri güvenli, rsETH tamamen desteklenmeye devam ediyor.”