حاول مهاجم استغلال ثغرة في التفويض في عقد Multicall تمت الموافقة عليه عبر محفظة Safe متعددة التوقيعات لنقل نحو 2,900 rsETH. ووفقًا لـ ChainCatcher، اكتشف روبوت التداول الآلي yoink المعاملة في الميمبلي العام، ودفع حوالي 47,000 دولارًا في الرسوم للمبادرة بالتنفيذ (front-run)، واعترض 2,882 rsETH قبل إرسالها إلى عنوان آخر.

قالت BlockSec وBlockaid وSlowMist وAstraSec إن المشكلة كانت في مكوّن تمت المصادقة عليه من قبل المستخدم وليس في العقد الأساسي الخاص بـ Safe. وقد وضعت جهة إصدار rsETH، Kelp DAO، تعليقًا لمدة 24 ساعة على عنوان الاستلام.