Vụ tấn công ví ETH phản tác dụng khi MEV bot thu giữ 7.7M, Kelp đóng băng địa chỉ

Một kẻ tấn công đã khai thác một mô-đun tùy chỉnh được kết nối với ví Ethereum Safe trong nỗ lực rút khoảng $7.7 triệu rsETH, nhưng số tiền này đã bị một bot MEV chặn lại.

Theo công ty bảo mật blockchain Blockaid, kẻ tấn công đã sử dụng một public keeper multicall để hướng một mô-đun thanh khoản Uniswap v4 tùy chỉnh vào một hooked pool do kẻ tấn công tạo ra, nơi aEthrsETH được unwrap thành rsETH.

Blockaid đã xác định ví bị ảnh hưởng là một Safe thuộc về một người dùng chưa xác định và cho biết khoảng $7.73 triệu rsETH đã bị mất tại thời điểm báo cáo ban đầu.

Nguồn: Blockaid

Cuộc tấn công sau đó đã bị front-run bởi một bot MEV có tên là Yoink, một chương trình tự động theo dõi các giao dịch blockchain để tìm kiếm các cơ hội sinh lời. Bot đã chiếm được rsETH trước khi kẻ khai thác ban đầu có thể kiểm soát số tiền, trong khi dữ liệu Etherscan cho thấy Yoink đã chuyển khoảng 18.93 ETH, trị giá khoảng $46,000, đến một địa chỉ được gắn nhãn là block builder trong cùng một giao dịch.

Kelp, giao thức đứng sau rsETH, sau đó đã đặt địa chỉ nhận được tiền vào trạng thái tạm dừng 24 giờ, tạm thời ngăn chặn việc chuyển token. “Đây chỉ là một biện pháp phòng ngừa ở cấp độ ví,” Kelp cho biết. “Các hợp đồng của Kelp vẫn an toàn, rsETH vẫn được bảo chứng hoàn toàn.”