Pertama-tama, bukan Safe itu sendiri yang rusak: melainkan modul kustom yang terpasang pada walletlah yang membuat celah backdoor terlalu longgar.
Pada 15 September sekitar pukul 04:38 UTC, tim keamanan seperti Blockaid melakukan pelacakan dan menemukan adanya penyalahgunaan otorisasi modul pada Ethereum Safe: penyerang menggunakan keeper multicall yang dipublikasikan untuk mengarahkan modul likuiditas Uniswap v4 buatan sendiri ke hooked pool yang mereka bangun, sehingga aEthrsETH dipecah menjadi sekitar 2900 koin $rsETH dengan nilai sekitar $7,73 juta (media juga menyebut sekitar $7,8 juta). Pihak keamanan menyimpulkan ini sebagai penyalahgunaan otorisasi modul, bukan Safe teras atau kunci owner yang diambil.
Yang lebih dramatis, semua ini terjadi dalam blok yang sama: searcher MEV Yoink mendahului transaksi di mempool publik dan membayar builder sekitar 18.93 $ETH (sekitar 46 ribu dolar AS), lalu membajak sekitar 2.882 $rsETH. Setelah peretas selesai beraksi, uangnya malah lebih dulu masuk ke kantong bot.
Kelp (protokol $rsETH) kemudian memberlakukan penangguhan sementara selama 24 jam pada level dompet untuk alamat penerima, dan menyatakan bahwa kontrak Kelp berfungsi normal, $rsETH tetap didukung penuh, serta pencetakan/penebusan/integrasi tidak dihentikan—risikonya ada pada modul kustom di sisi pengguna, bukan pada kontrak utama protokol. Apakah dana akhirnya kembali kepada pengguna masih bergantung pada negosiasi white hat selanjutnya; dalam kasus terdahulu, ada yang menyisakan bounty sekitar 10% sebelum mengembalikan sisanya.
Penyaringan saya: modul multisig = area izin tambahan. “Kemudahan” untuk menandatangani atas nama orang lain juga menjadi celah bagi pihak lain untuk membelanjakan dana atas nama Anda. Di mempool publik on-chain, transaksi yang mendahului bisa terkadang lebih cepat daripada peretas.
Ini bukan nasihat investasi.