في 15 سبتمبر/أيلول، تم سحب نحو 7.7 مليون دولار من rsETH من «Ethereum Safe». لم يتم سرقة مفتاح المالك، ولم تكن عقود الـ Safe هي المشكلة.
كانت المحفظة تحتوي على وحدة مخصصة كانت مُصرّحًا لها بالفعل بالعمل نيابةً عنها. أدى عدم إجراء فحص وصول مفقود إلى السماح لنداءٍ خارجي باستخدام هذا الإذن دون الحصول على توقيع جديد من المالكين.
ثم رصدت أداة MEV بوت المعاملة واستولت على rsETH أولًا. وقام Kelp بتقييد عنوان الاستلام مؤقتًا.
هذا يغيّر طريقة نظرك إلى التمويل متعدد التوقيعات (multisig). إن عتبة المُوقّعين مهمة، لكن كذلك كل وحدة يمكنها التصرف دون الرجوع إلى هؤلاء المُوقّعين.
كانت المحفظة تحتوي على وحدة مخصصة كانت مُصرّحًا لها بالفعل بالعمل نيابةً عنها. أدى عدم إجراء فحص وصول مفقود إلى السماح لنداءٍ خارجي باستخدام هذا الإذن دون الحصول على توقيع جديد من المالكين.
ثم رصدت أداة MEV بوت المعاملة واستولت على rsETH أولًا. وقام Kelp بتقييد عنوان الاستلام مؤقتًا.
هذا يغيّر طريقة نظرك إلى التمويل متعدد التوقيعات (multisig). إن عتبة المُوقّعين مهمة، لكن كذلك كل وحدة يمكنها التصرف دون الرجوع إلى هؤلاء المُوقّعين.
