MEV-bot forhindrer angreb på Ethereum Safe-wallet
En MEV-bot kendt som “Yoink” forhindrede en angriber i at udnytte et tilpasset Safe-modul og fangede den stjålne rsETH, før Kelp midlertidigt frøs den modtagende adresse. Angriberen forsøgte at udtrække cirka $7,7 millioner i rsETH ved at udnytte et tilpasset modul tilknyttet en Ethereum Safe-wallet, men midlerne blev opfanget af MEV-botten.
“Ifølge blockchain-sikkerhedsfirmaet Blockaid brugte angriberen et offentligt keeper multicall til at dirigere et tilpasset Uniswap v4 likviditetsmodul ind i en angriber-oprettet hooked pool, hvor aEthrsETH blev unwrapet til rsETH.”
Blockaid identificerede den berørte wallet som en Safe, der tilhørte en uidentificeret bruger, og rapporterede, at omkring $7,73 millioner i rsETH var gået tabt på tidspunktet for den første rapport. Kilde: Blockaid.
Yoink’s handlinger og Kelp’s reaktion
Angrebet blev derefter front-ran af MEV-botten Yoink, et automatiseret program, der overvåger blockchain-transaktioner for profitable muligheder. Botten fangede rsETH, før den oprindelige angriber kunne få kontrol over midlerne. Etherscan-data viser, at Yoink overførte cirka 18,93 ETH, værd omkring $46.000, til en adresse, der var mærket som en block builder i den samme transaktion.
Kelp, protokollen bag rsETH, placerede derefter adressen, der modtog midlerne, under en 24-timers pause, hvilket midlertidigt forhindrede tokens i at blive overført.
“Dette er en forsigtighedsforanstaltning på wallet-niveau,” sagde Kelp. “Kelp-kontrakter er sikre, og rsETH forbliver fuldt dækket.”
Kelp oplyste, at minting, udbetalinger og integrationer fortsatte normalt, mens de arbejdede sammen med sikkerhedseksperter for at undersøge hændelsen. Den tilsyneladende angrebsvektor involverede det tilpassede modul tilknyttet offerets Safe, mens Kelp bekræftede, at deres egne kontrakter ikke var påvirket.
Cointelegraph kontaktede Blockaid og Kelp for yderligere kommentarer, men havde ikke modtaget svar ved publicering.
Magazine: Hvorfor beder AI’s største virksomheder pludselig om at bremse? Få mere fra Cointelegraph på Google. Tilføj Cointelegraph som en foretrukken kilde til Google Søgning.
