MEV机器人拦截以太坊Safe钱包770万美元攻击,rsETH资金暂停
一名攻击者试图利用与Ethereum Safe钱包关联的自定义模块,窃取约770万美元的rsETH。然而,在原始漏洞利用完成之前,一个自动化的MEV(最大可提取价值)机器人介入并截获了大部分资金。
对Safe钱包的攻击及干预措施
区块链安全公司Blockaid报告称,此次漏洞利用始于攻击者利用公共 keeper 的多调用功能,将自定义Uniswap v4流动性模块路由到一个特殊构建的池子中,即所谓的“挂钩池”(hooked pool)。通过这一过程,aEthrsETH被解包并转换为基于以太坊的合成代币rsETH。
目标钱包被确定为与未识别用户关联的Safe钱包。Blockaid表示,在发现时,损失金额约为773万美元的rsETH。
当攻击者试图提取rsETH时,一个名为Yoink的知名MEV机器人监控并拦截了该交易。MEV机器人通常会扫描区块链活动,通过抢先交易(front-running)其他参与者的交易来捕捉有价值的机会,从而获利。
区块链数据显示,Yoink在exploiter之前成功获得了rsETH,并在同一笔交易中向一个被认定为区块构建者的地址转移了18.93 ETH(约合46,000美元)。
Kelp的回应及持续调查
负责发行rsETH的以太坊协议Kelp对此事件作出回应,对接收被盗代币的钱包实施了24小时的转账暂停。此举被描述为一种临时性的钱包级别安全措施,以防止代币进一步流动。
Kelp声明,其协议合约保持安全,且“rsETH仍有全额储备支持”。尽管涉事钱包被暂停交易,但Kelp确认铸造、提现及其他集成服务仍照常进行。该协议表示正在与安全专家合作,以审查漏洞利用的细节。据Kelp称,仅受害者Safe钱包所附加的自定义模块遭到利用,核心Kelp合约未受影响。
持续监控及后续步骤
调查仍在进行中,团队致力于确定完整的影响范围,并确保协议内用户资金的持续安全。截至发稿时,Blockaid和Kep尚未提供进一步的评论。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注