MEV-botti Yoink ja Hyökkäys
MEV-botti, joka tunnetaan nimellä ”Yoink”, ehti ensin toimia hyökkääjän yrittäessä hyväksikäyttää mukautettua Safe-moduulia, nappaten varastetut rsETH:t ennen kuin Kelp jäädytti vastaanottavan osoitteen tilapäisesti. Hyökkääjä käytti mukautettua moduulia, joka oli liitetty Ethereum Safe -lompakkoon, yrittäessään purkaa noin 7,7 miljoonaa dollaria rsETH:tä, mutta varat saatiin kiinni MEV-botin toimesta.
Hyökkäyksen Yksityiskohdat
Blockchain-turvayrityksen Blockaidin mukaan hyökkääjä käytti julkista keeper-multicallia ohjatakseen mukautettua Uniswap v4 -likviditeettimoduulia hyökkääjän luomaan koukkuun, jossa aEthrsETH avattiin rsETH:ksi.
Blockaid tunnisti vaikuttavan lompakon Safe:ksi, joka kuului tuntemattomalle käyttäjälle, ja kertoi, että noin 7,73 miljoonaa dollaria rsETH:tä oli menetetty raportin julkaisuhetkellä.
Yoinkin Toiminta
Hyökkäys ehti ensin MEV-botti Yoinkin toimesta, joka on automatisoitu ohjelma, joka valvoo blockchain-transaktioita kannattavien mahdollisuuksien varalta. Botti nappasi rsETH:t ennen kuin alkuperäinen hyväksikäyttäjä ehti ottaa varat hallintaansa. Etherscanin tiedot osoittavat, että Yoink siirsi noin 18,93 ETH:tä, arvoltaan noin 46 000 dollaria, osoitteeseen, jota merkitään lohkorakentajaksi samassa transaktiossa.
Kelp ja Turvatoimet
Kelp, rsETH:n taustalla oleva protokolla, asetti sen jälkeen osoitteen, joka vastaanotti varat, 24 tunnin tauolle, estäen tilapäisesti tokenien siirtämisen. ”Tämä on vain varotoimenpide, lompakko-tason toimenpide”, Kelp totesi. ”Kelp-sopimukset ovat turvallisia, rsETH on täysin tuettu.”
Protokolla ilmoitti, että minttaus, nostot ja integraatiot jatkuivat normaalisti samalla, kun se työskenteli turvallisuusasiantuntijoiden kanssa tutkinnan aikana. Ilmeinen hyökkäysvektori liittyi mukautettuun moduuliin, joka oli liitetty uhrin Safeen, kun taas Kelp sanoi, että sen omat sopimukset eivät olleet vaikuttaneet.
Lisätiedot
Cointelegraph otti yhteyttä Blockaidin ja Kelpin kanssa lisäkommenttien saamiseksi, mutta ei ollut saanut vastausta julkaisun aikaan.
