Un atacante explotó un módulo personalizado conectado a una wallet de Ethereum Safe con el intento de extraer aproximadamente 7,7 millones de dólares en rsETH, solo para que los fondos fueran interceptados por un bot de MEV.
Según la firma de seguridad blockchain Blockaid, el atacante usó un multicall público de keeper para dirigir un módulo personalizado de liquidez de Uniswap v4 a un pool con hook creado por el atacante, donde aEthrsETH fue desenrollado en rsETH.
Blockaid identificó la wallet afectada como una Safe perteneciente a un usuario no identificado y señaló que, al momento de su informe inicial, se habían perdido unos 7,73 millones de dólares en rsETH.
Fuente: Blockaid
El ataque fue entonces interceptado (front-run) por un bot de MEV conocido como Yoink, un programa automatizado que monitorea las transacciones en la blockchain en busca de oportunidades rentables. El bot capturó el rsETH antes de que el explotador original pudiera tomar el control de los fondos, mientras que los datos de Etherscan muestran que Yoink transfirió alrededor de 18,93 ETH, valorados en aproximadamente $46.000, a una dirección etiquetada como un block builder en la misma transacción.
Kelp, el protocolo detrás de rsETH, posteriormente colocó la dirección que recibió los fondos bajo una pausa de 24 horas, impidiendo temporalmente que los tokens se transfirieran. “Se trata únicamente de una medida preventiva a nivel de billetera”, dijo Kelp. “Los contratos de Kelp están a salvo; rsETH sigue completamente respaldado”.
Fuente: KelpDAO
El protocolo indicó que la acuñación, las retiradas y las integraciones continuaban con normalidad, mientras trabajaba con expertos de seguridad para investigar el incidente. El aparente vector de ataque involucró el módulo personalizado conectado al Safe de la víctima, mientras que Kelp dijo que sus propios contratos no se vieron afectados.
Cointelegraph contactó a Blockaid y Kelp para obtener comentarios adicionales, pero no había recibido respuesta para el momento de la publicación.
Revista: ¿Por qué las mayores compañías de IA de repente están pidiendo que se frene el ritmo?