Un attaquant a exploité un module personnalisé connecté à un portefeuille Ethereum Safe dans le but d’extraire environ 7,7 millions de dollars en rsETH, avant que les fonds ne soient interceptés par un bot MEV.

D’après la société de sécurité blockchain Blockaid, l’attaquant a utilisé un multicall de keeper public pour diriger un module de liquidité Uniswap v4 personnalisé vers un pool hooké créé par l’attaquant, où aEthrsETH a été déverrouillé en rsETH.

Blockaid a identifié le portefeuille concerné comme étant un Safe appartenant à un utilisateur non identifié et a indiqué qu’environ 7,73 millions de dollars en rsETH avaient été perdus au moment de son rapport initial.

Source : Blockaid

L’attaque a ensuite été devancée (front-run) par un bot MEV connu sous le nom de Yoink, un programme automatisé qui surveille les transactions blockchain pour repérer des opportunités rentables. Le bot a capturé le rsETH avant que l’auteur de l’exploitation initiale ne puisse prendre le contrôle des fonds, tandis que les données d’Etherscan montrent que Yoink a transféré environ 18,93 ETH, d’une valeur d’environ 46 000 $, à une adresse identifiée comme un block builder dans la même transaction.

Kelp, le protocole à l’origine de rsETH, a ensuite placé l’adresse ayant reçu les fonds sous une pause de 24 heures, empêchant temporairement le transfert des tokens. « Il s’agit uniquement d’une mesure de précaution au niveau du portefeuille », a déclaré Kelp. « Les contrats Kelp sont sûrs, rsETH reste entièrement adossé. »

Source : KelpDAO

Le protocole a indiqué que l’émission, les retraits et les intégrations se poursuivaient normalement pendant qu’il travaillait avec des experts en sécurité pour enquêter sur l’incident. Le vecteur d’attaque apparent impliquait le module personnalisé connecté au Safe de la victime, tandis que Kelp a déclaré que ses propres contrats n’étaient pas affectés.

Cointelegraph a contacté Blockaid et Kelp pour obtenir des commentaires supplémentaires, mais n’avait pas reçu de réponse au moment de la publication.

Magazine : Pourquoi les plus grandes entreprises d’IA demandent-elles soudain de ralentir ?