刺點先說：不是 Safe 本身被破，是錢包掛上的自定義模塊把後門留大了。
9 月 15 日約 04:38 UTC，Blockaid 等安全方追蹤到一筆 Ethereum Safe 上的模塊授權濫用：攻擊者通過公開 keeper multicall，把自定義 Uniswap v4 流動性模塊導向自建 hooked pool，把 aEthrsETH 拆成約 2900 枚 $rsETH，估值約 773 萬美元（媒體亦有約 780 萬說法）。安全方定性是 module-authorization abuse，不是 Safe 核心或 owner key 被拿。
更戲劇的是同一區塊：MEV 搜索器 Yoink 在公開 mempool 裏搶先打包，付給 builder 約 18.93 $ETH（約 4.6 萬美元），截走約 2882 枚 $rsETH。黑客幹完活，錢先落進了機器人口袋。
Kelp（$rsETH 協議）隨後把接收地址做了 24 小時錢包級暫停，並聲明：Kelp 合約正常、$rsETH 仍 fully backed，鑄造/贖回/集成未停——風險在用戶側自定義模塊，不在協議主合約。錢最終歸不歸用戶，還要看後續白帽協商，先例裏有人留約 10% bounty 再退還。
我的篩選：多籤模塊 = 額外權限面。能代簽的“便利”，就是別人能代花的入口。鏈上公開 mempool 裏，搶跑有時比黑客還快。
不構成投資建議。