Cần nói trước: không phải bản thân Safe bị phá, mà là mô-đun tùy chỉnh gắn trên ví đã để lại cửa hậu quá lớn.
Vào khoảng 04:38 UTC ngày 15 tháng 9, các đội an ninh như Blockaid đã theo dõi và phát hiện một vụ lạm dụng ủy quyền module trên Ethereum Safe: kẻ tấn công thông qua keeper multicall công khai đã điều hướng mô-đun thanh khoản Uniswap v4 tùy chỉnh do hắn tự xây dựng vào một hooked pool do kẻ tấn công tạo ra, tách aEthrsETH thành khoảng 2900 đồng $rsETH, với định giá khoảng 7,73 triệu USD (một số thông tin truyền thông cũng nêu khoảng 7,8 triệu). Kết luận của các bên an ninh là hành vi lạm dụng ủy quyền module, chứ không phải Safe lõi hay key của chủ sở hữu bị lấy.
Điều kịch tính hơn là cùng một phân khúc: công cụ tìm kiếm MEV Yoink đã cướp gói trước ngay trong mempool công khai, trả cho builder khoảng 18,93 $ETH (xấp xỉ 4,6 vạn USD) và cắt mất khoảng 2882 đồng $rsETH. Hacker làm xong việc thì tiền trước tiên rơi vào túi của chiếc bot.
Kelp (giao thức $rsETH) sau đó đã tạm dừng cấp độ ví cho địa chỉ nhận trong 24 giờ và tuyên bố: hợp đồng Kelp hoạt động bình thường, $rsETH vẫn được fully backed, việc đúc/chuộc/tích hợp không bị dừng—rủi ro nằm ở các module do người dùng tự cấu hình, không nằm trong hợp đồng chính của giao thức. Tiền cuối cùng có về tay người dùng hay không còn tùy vào thỏa thuận white hat tiếp theo; trong tiền lệ có người để lại khoảng 10% bounty rồi mới hoàn trả.
Bộ lọc của tôi: mô-đun đa chữ ký = tăng bề mặt quyền. Sự “tiện lợi” là có thể ký thay, chính là đầu vào để người khác có thể tiêu thay. Trên chuỗi, trong mempool công khai, việc chạy nhanh đôi khi còn nhanh hơn cả hacker.
Không cấu thành lời khuyên đầu tư.