روبوت MEV «Yoink» يعترض قرصاناً ويستولي على 2882 rsETH

وفقاً لـ CoinDesk، استغل مهاجم ثغرة في التحقق من الأذونات في عقد Multicall المصرح به من محفظة Safe متعددة التوقيعات، محاولاً تحويل ما يقرب من 2,900 rsETH (حوالي 7.8 ملايين دولار). إلا أن روبوت التداول الآلي Yoink اكتشف المعاملة في مجمع التداول العام، ودفع حوالي 47,000 دولار رسوماً لتنفيذ المعاملة أولاً، واعترض 2,882 rsETH، وحوّلها إلى عنوان آخر. وقد أكدت كل من BlockSec وBlockaid وSlow Mist وAstraSec أن الثغرة تكمن في المكونات المصرح بها من المستخدم، وليس في عقد Safe الأساسي. وقد فرضت جهة إصدار rsETH، Kelp DAO، تعليقاً لمدة 24 ساعة على عنوان الاستلام.