Автоматическая программа Yoink перехватила около $7,7 млн в токенах rsETH раньше злоумышленника, который пытался опустошить Ethereum-кошелёк Safe неизвестного пользователя. Протокол Kelp приостановил адрес-получатель на 24 часа, чтобы остановить движение средств, и заявил, что его контракты безопасны, а rsETH остаётся полностью обеспеченным.
Как развивались события
MEV-бот под названием Yoink опередил злоумышленника и захватил примерно $7,7 млн в rsETH до того, как эксплуататор смог получить контроль над средствами.
Фирма Blockaid, занимающаяся безопасностью блокчейнов и первой сообщившая об инциденте, заявила, что злоумышленник использовал публичный keeper multicall, чтобы направить кастомизированный модуль ликвидности Uniswap v4 в созданный им пул с хуком. Там токен aEthrsETH был развёрнут обратно в rsETH. Пострадавший кошелёк Safe принадлежал неизвестному пользователю, а убыток оценивался примерно в $7,73 млн на момент первоначального отчёта.
Yoink — это автоматизированная программа, которая отслеживает транзакции в блокчейне в поисках выгодных возможностей, и она успела раньше вора. Данные Etherscan показывают, что бот перевёл около 18,93 ETH (примерно $46 000) на адрес, обозначенный как блок-строитель, в рамках той же транзакции.
Реакция Kelp
Затем Kelp, протокол, стоящий за rsETH, поместил адрес, получивший токены, под 24-часовую паузу, временно остановив движение средств.
«Это только предупредительная мера на уровне кошелька, — заявили в Kelp. — Контракты Kelp безопасны, rsETH остаётся полностью обеспеченным».
Протокол сообщил, что чеканка, вывод средств и интеграции продолжают работать в обычном режиме, пока команда сотрудничает со специалистами по безопасности в рамках расследования. Kelp отметила, что предполагаемый вектор атаки — это кастомизированный модуль, подключённый к Safe жертвы, и что собственные контракты протокола не пострадали.
На момент публикации запросы на комментарий от Blockaid и Kelp остались без ответа.
Что дальше
Ближайший момент для отслеживания — окончание паузы, а также итоги расследования Kelp по кастомизированному модулю. Протокол охарактеризовал заморозку как временную и ограниченную одним кошельком, поэтому ключевыми обновлениями для держателей rsETH станут решение о снятии паузы через 24 часа и результаты проверки.
Как развивались события
MEV-бот под названием Yoink опередил злоумышленника и захватил примерно $7,7 млн в rsETH до того, как эксплуататор смог получить контроль над средствами.
Фирма Blockaid, занимающаяся безопасностью блокчейнов и первой сообщившая об инциденте, заявила, что злоумышленник использовал публичный keeper multicall, чтобы направить кастомизированный модуль ликвидности Uniswap v4 в созданный им пул с хуком. Там токен aEthrsETH был развёрнут обратно в rsETH. Пострадавший кошелёк Safe принадлежал неизвестному пользователю, а убыток оценивался примерно в $7,73 млн на момент первоначального отчёта.
Yoink — это автоматизированная программа, которая отслеживает транзакции в блокчейне в поисках выгодных возможностей, и она успела раньше вора. Данные Etherscan показывают, что бот перевёл около 18,93 ETH (примерно $46 000) на адрес, обозначенный как блок-строитель, в рамках той же транзакции.
Реакция Kelp
Затем Kelp, протокол, стоящий за rsETH, поместил адрес, получивший токены, под 24-часовую паузу, временно остановив движение средств.
«Это только предупредительная мера на уровне кошелька, — заявили в Kelp. — Контракты Kelp безопасны, rsETH остаётся полностью обеспеченным».
Протокол сообщил, что чеканка, вывод средств и интеграции продолжают работать в обычном режиме, пока команда сотрудничает со специалистами по безопасности в рамках расследования. Kelp отметила, что предполагаемый вектор атаки — это кастомизированный модуль, подключённый к Safe жертвы, и что собственные контракты протокола не пострадали.
На момент публикации запросы на комментарий от Blockaid и Kelp остались без ответа.
Что дальше
Ближайший момент для отслеживания — окончание паузы, а также итоги расследования Kelp по кастомизированному модулю. Протокол охарактеризовал заморозку как временную и ограниченную одним кошельком, поэтому ключевыми обновлениями для держателей rsETH станут решение о снятии паузы через 24 часа и результаты проверки.
