บอท MEV แซงหน้าธุรกรรมโจมตี rsETH มูลค่า 7.8 ล้านดอลลาร์

บอท MEV ชื่อ Yoink บน Ethereum ได้แซงหน้าธุรกรรมการโจมตีที่มุ่งเป้าไปที่กระเป๋าเงิน Safe ซึ่ง PeckShield เรียกว่าการโจมตี rsETH มูลค่าประมาณ 7.81 ล้านดอลลาร์ บันทึกบนเชนแสดงให้เห็นว่าธุรกรรมของ Yoink ได้รับ 2,900 rsETH และส่ง 2,882.37 rsETH ไปยังที่อยู่ 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 ซึ่งปัจจุบันมียอดคงเหลือ 2,882.36740883 rsETH ธุรกรรมเดียวกันยังส่ง 17.63 rsETH ไปยัง Uniswap v4 Pool Manager ซึ่งส่ง 18.95 ETH ไปยังสัญญา Yoink ซึ่งจากนั้นโอน 18.93 ETH ไปยังผู้สร้างบล็อก ธุรกรรมของ Yoink และธุรกรรมการโจมตีต้นฉบับเกิดขึ้นในบล็อก Ethereum ที่ 25980525 โดยธุรกรรมของ Yoink อยู่ที่ด้านบนของบล็อก และธุรกรรมต้นฉบับถูกย้อนกลับ ซึ่งสอดคล้องกับการตัดสินของนักวิจัยด้านความปลอดภัยว่าเป็นการแซงหน้า BlockSec ระบุว่าช่องโหว่เกิดจากข้อบกพร่องในการตรวจสอบการอนุญาตของสัญญาผู้ดำเนินการที่เกี่ยวข้องกับโมดูล Safe ที่เปิดใช้งาน ทำให้การเรียกที่ควบคุมโดยผู้โจมตีสามารถดำเนินการผ่านผู้ดำเนินการที่เชื่อถือได้ Blockaid กล่าวว่าผู้โจมตีใช้ประโยชน์จากการเรียกหลายครั้งของผู้ดูแลสาธารณะเพื่อนำโมดูลสภาพคล่อง Uniswap v4 แบบกำหนดเองไปยังพูลฮุกที่สร้างโดยผู้โจมตี ซึ่งต่อมาได้แยก aEthrsETH ออกเป็น rsETH