Атака на кошелек Ethereum, связанная с кастомным модулем Safe, закончилась неудачей для злоумышленника, когда MEV-бот Yoink перехватил $7,7 млн в rsETH.
15 сентября 2026 года злоумышленник попытался извлечь около $7,7 млн в rsETH, используя уязвимость в кастомном модуле, связанном с кошельком Ethereum Safe. Однако его действия были перехвачены MEV-ботом Yoink, который сработал быстрее, чем сам атакующий.
Согласно информации от компании Blockaid, злоумышленник применил публичный мультиколл для перенаправления кастомного модуля ликвидности Uniswap v4 в созданный им пул. В этом пуле aEthrsETH был развернут в rsETH, что и стало основой для атаки.
Blockaid также отметила, что затронутый кошелек принадлежал неустановленному пользователю. На момент первого отчета было потеряно около $7,73 млн в rsETH, что подтверждает серьезность инцидента.
MEV-бот Yoink, который отслеживает транзакции в блокчейне для нахождения прибыльных возможностей, перехватил rsETH до того, как злоумышленник смог получить доступ к средствам. Это подчеркивает активность и эффективность таких ботов в экосистеме Ethereum.
Данные Etherscan показывают, что Yoink перевел около 18,93 ETH, что эквивалентно примерно $46,000, на адрес, помеченный как строитель блока, в той же транзакции. Это подтверждает, что бот действовал в рамках одной операции.
Протокол Kelp, связанный с rsETH, временно приостановил адрес, получивший средства, на 24 часа, чтобы предотвратить дальнейшие переводы токенов. Kelp заявила, что это лишь мера предосторожности на уровне кошелька, направленная на защиту активов.
Kelp подтвердил, что его контракты остаются безопасными, а minting, выводы и интеграции продолжаются в обычном режиме. Протокол работает с экспертами по безопасности для расследования инцидента и обеспечения защиты пользователей.
Атака произошла через кастомный модуль, связанный с кошельком жертвы. Однако Kelp отметила, что ее собственные контракты не пострадали, что свидетельствует о надежности протокола в условиях угроз.
Источники
- Источник статьи: Cointelegraph
- Источник изображения: Cointelegraph
Материал носит информационный характер и не является инвестиционной рекомендацией.