Gerade gesehen: Ein Ethereum-Nutzer hat sich mit einem Safe-Multisig um ~7,73 Millionen US-Dollar in rsETH gebracht. Der Angreifer nutzt einen öffentlichen keeper multicall, um ein benutzerdefiniertes Uni‑V4‑LP‑Safe‑Modul in einen Pool zu ziehen, der Hooks mit bösartigen Funktionen enthält, und packt dann aEthrsETH aus, um rsETH zu erhalten. Im selben Block hat ein MEV‑Bot den Start weggenommen und die Mittel mitgenommen. Blockaid überwacht.
Kelp sagt, der Kernvertrag und die Hinterlegung seien in Ordnung, und es habe für die verdächtigen Empfängeradresse(n) etwa 24 Stunden lang eine Überweisungs-Pause gegeben; Mint/Redeem läuft wie gewohnt. Der Fokus liegt auf der Autorisierungsfläche des benutzerdefinierten Moduls – nicht darauf, dass Safe / Kelp‑Kernkomponenten kompromittiert wurden.
#DeFi #安全 #ETH #rsETH
Kelp sagt, der Kernvertrag und die Hinterlegung seien in Ordnung, und es habe für die verdächtigen Empfängeradresse(n) etwa 24 Stunden lang eine Überweisungs-Pause gegeben; Mint/Redeem läuft wie gewohnt. Der Fokus liegt auf der Autorisierungsfläche des benutzerdefinierten Moduls – nicht darauf, dass Safe / Kelp‑Kernkomponenten kompromittiert wurden.
#DeFi #安全 #ETH #rsETH
