MEV-bot forhindrer angrep på Ethereum Safe-lommebok
En MEV-bot kjent som «Yoink» forhindret en angriper fra å utnytte en tilpasset Safe-modul og fanget den stjålne rsETH før Kelp midlertidig frøs den mottakende adressen. Angriperen forsøkte å utnytte en tilpasset modul knyttet til en Ethereum Safe-lommebok for å trekke ut omtrent $7,7 millioner i rsETH, men midlene ble avbrutt av MEV-boten.
Ifølge blockchain-sikkerhetsfirmaet Blockaid brukte angriperen en offentlig keeper-multicall for å dirigere en tilpasset Uniswap v4 likviditetsmodul inn i et angriperopprettet koblet basseng, hvor aEthrsETH ble pakket ut til rsETH. Blockaid identifiserte den berørte lommeboken som en Safe tilhørende en ukjent bruker og rapporterte at omtrent $7,73 millioner i rsETH hadde gått tapt på tidspunktet for den første rapporten.
Kilde: Blockaid
Angrepet ble deretter forutgått av MEV-boten Yoink, et automatisert program som overvåker blockchain-transaksjoner for lønnsomme muligheter. Boten fanget rsETH før den opprinnelige utnyttelsen kunne ta kontroll over midlene, mens Etherscan-data viser at Yoink overførte omtrent 18,93 ETH, verdt omtrent $46 000, til en adresse merket som en blokkbygger i samme transaksjon.
Kelp, protokollen bak rsETH, plasserte deretter adressen som mottok midlene under en 24-timers pause, og forhindret midlertidig overføring av tokenene. «Dette er et forsiktighetsmål på lommeboknivå,» sa Kelp. «Kelp-kontrakter er trygge, rsETH forblir fullt støttet.»
Kilde: KelpDAO
Protokollen opplyste om at mynting, uttak og integrasjoner fortsatte normalt mens de jobbet med sikkerhetseksperter for å undersøke hendelsen. Den tilsynelatende angrepsvektoren involverte den tilpassede modulen knyttet til offerets Safe, mens Kelp sa at deres egne kontrakter ikke var berørt.
Cointelegraph kontaktet Blockaid og Kelp for ytterligere kommentarer, men hadde ikke mottatt svar innen publisering.
Magasin: Hvorfor ber plutselig AI’s største selskaper om å bremse ned? Få mer av Cointelegraph på Google. Legg til Cointelegraph som en foretrukket kilde for Google-søk.
