Um atacante explorou um módulo personalizado conectado a uma carteira Safe da Ethereum na tentativa de extrair aproximadamente US$ 7,7 milhões em rsETH, apenas para ter os fundos interceptados por um bot de MEV.
De acordo com a empresa de segurança blockchain Blockaid, o atacante usou um multicall público de keeper para direcionar um módulo personalizado de liquidez do Uniswap v4 para uma pool com hook criada pelo próprio atacante, onde a aEthrsETH foi desfeita (desembrulhada) em rsETH.
A Blockaid identificou a carteira afetada como uma Safe pertencente a um usuário não identificado e disse que cerca de US$ 7,73 milhões em rsETH tinham sido perdidos no momento do primeiro relatório.
Fonte: Blockaid
O ataque então foi antecipado por um bot de MEV conhecido como Yoink, um programa automatizado que monitora transações na blockchain em busca de oportunidades lucrativas. O bot capturou o rsETH antes que o explorador original pudesse assumir o controle dos fundos, enquanto os dados do Etherscan mostram que a Yoink transferiu cerca de 18,93 ETH, no valor aproximado de US$ 46.000, para um endereço identificado como um construtor de blocos na mesma transação.
A Kelp, o protocolo por trás do rsETH, em seguida, colocou o endereço que recebeu os fundos sob uma pausa de 24 horas, impedindo temporariamente que os tokens fossem transferidos. “Isso é apenas uma medida preventiva em nível de carteira”, disse a Kelp. “Os contratos da Kelp estão seguros, o rsETH continua totalmente lastreado.”
Fonte: KelpDAO
O protocolo afirmou que a cunhagem, saques e integrações estavam ocorrendo normalmente enquanto trabalhava com especialistas de segurança para investigar o incidente. O aparente vetor de ataque envolveu o módulo personalizado conectado ao Safe da vítima, enquanto a Kelp disse que seus próprios contratos não foram afetados.
A Cointelegraph entrou em contato com a Blockaid e com a Kelp para comentários adicionais, mas não havia recebido resposta até a publicação.
Revista: Por que as maiores empresas de IA estão, de repente, pedindo para desacelerar?