まず刺点を先に言います。Safeそのものが破られたのではありません。ウォレットに取り付けられていたカスタムモジュールが、バックドアを大きく開けてしまっていたのです。
9月15日ごろ04:38 UTC、Blockaidなどのセキュリティ関係者が、Ethereum Safeに対するモジュール権限の濫用を追跡しました。攻撃者は公開されたkeeperのmulticallを通じて、カスタムのUniswap v4流動性モジュールを自分で用意したhooked poolへ向け、aEthrsETHを約2900枚の$rsETHに分解したとのことです。評価額は約773万ドル（メディアでは約780万ドルという説も）。セキュリティ側の分類は「module-authorization abuse」であり、Safeの中核やowner keyが奪われたことではありません。
より劇的なのは、同じブロック内での出来事です。MEV検索業者Yoinkが公開mempool内で先回りして先にバンドルし、builderに約18.93 $ETH（約4.6万ドル）を支払い、約2882枚の$rsETHをさらいました。ハッカーが仕事を終えるころには、金は先にロボットのポケットへ入っていたのです。
Kelp（$rsETHプロトコル）はその後、受取アドレスに対して24時間のウォレット単位の停止を行い、次のように声明しました。Kelpコントラクトは正常で、$rsETHは引き続きfully backed。鋳造／償還／統合は停止していない——リスクはユーザー側でカスタムされたモジュールにあり、プロトコルのメインコントラクトにはありません。最終的に資金がユーザーに戻るかどうかは、今後のホワイトハットとの協議次第で、先例では約10%のbountyを残して返還した例もあります。
私のフィルター：マルチシグ・モジュール＝追加の権限面です。代行サインできる「便利さ」は、裏を返せば他人が代わりに使える入口にもなります。オンチェーンで公開されたmempool上では、先回りは時にハッカーより速いことさえあります。
投資助言ではありません。