Anonymer Safe-Wallet wurde um 77,3 Millionen Dollar in rsETH erleichtert. Der Hacker hat kein Schnickschnack gemacht: Er nutzte direkt den öffentlichen Keeper-Multicall, um ein benutzerdefiniertes Uniswap-v4-LP-Modul anzuzapfen, und schleuste die Gelder direkt in einen von ihm selbst gebauten Hook-Contract. Ganz einfach gesagt: Modulgenehmigungen lassen eine Hintertür offen – mit nur einer einzigen Unterschrift ist das Geld weg. Safe zu verwenden bedeutet nicht, dass es sicher ist – die Plug-ins sind das Einfallstor. Bitte prüft eure Autorisierungen jetzt sofort.
$ETH #rsETH #Uniswap
$ETH #rsETH #Uniswap
