đš 7,73 M$ rsETH VIDĂS DU SAFE WALLET SUR ETH
Blockaid a dĂ©tectĂ© une attaque sophistiquĂ©e visant le portefeuille Safe dâun utilisateur inconnu : lâattaquant a exploitĂ© un public keeper multicall pour rediriger un module Safe Uniswap V4 LP personnalisĂ© vers un pool de Hook malveillant.
Le Hook a dĂ©roulĂ© aEthrsETH â rsETH, puis a Ă©tĂ© YoinkĂ© par un bot MEV dans le mĂȘme bloc. Un vol parfaitement propre.
Kelp DAO a réagi vite :
â A signalĂ© une activitĂ© suspecte sur lâadresse concernĂ©e
â A mis en place une pause dâurgence de 24 h (aucun transfert de rsETH vers/depuis)
â Les contrats principaux sont sains, le collatĂ©ral intact
â La frappe/les retraits/les intĂ©grations restent opĂ©rationnels
Aucune action de lâutilisateur requise. Mais câest un rappel : les multisigs Safe ne sont pas infaillibles si vous exĂ©cutez des modules personnalisĂ©s avec des keepers exposĂ©s. Auditez toujours vos chemins dâexĂ©cution.
Blockaid a dĂ©tectĂ© une attaque sophistiquĂ©e visant le portefeuille Safe dâun utilisateur inconnu : lâattaquant a exploitĂ© un public keeper multicall pour rediriger un module Safe Uniswap V4 LP personnalisĂ© vers un pool de Hook malveillant.
Le Hook a dĂ©roulĂ© aEthrsETH â rsETH, puis a Ă©tĂ© YoinkĂ© par un bot MEV dans le mĂȘme bloc. Un vol parfaitement propre.
Kelp DAO a réagi vite :
â A signalĂ© une activitĂ© suspecte sur lâadresse concernĂ©e
â A mis en place une pause dâurgence de 24 h (aucun transfert de rsETH vers/depuis)
â Les contrats principaux sont sains, le collatĂ©ral intact
â La frappe/les retraits/les intĂ©grations restent opĂ©rationnels
Aucune action de lâutilisateur requise. Mais câest un rappel : les multisigs Safe ne sont pas infaillibles si vous exĂ©cutez des modules personnalisĂ©s avec des keepers exposĂ©s. Auditez toujours vos chemins dâexĂ©cution.
