MEV botu 7,8 milyon dolarlık rsETH saldırısında önden işlem yaptı

Ethereum üzerinde Yoink adlı bir MEV botu, Safe cüzdanını hedef alan bir istismar saldırısına önden işlem yaparak müdahale etti; PeckShield bu saldırıyı yaklaşık 7,81 milyon dolarlık rsETH saldırısı olarak nitelendirdi. Zincir üstü kayıtlar, Yoink işleminin 2.900 rsETH aldığını ve 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 adresine 2.882,37 rsETH gönderdiğini, bu adresin şu anda 2.882,36740883 rsETH bakiyesine sahip olduğunu gösteriyor. Aynı işlem ayrıca Uniswap v4 Pool Manager'a 17,63 rsETH gönderdi; bu birim Yoink sözleşmesine 18,95 ETH gönderdi ve sözleşme daha sonra blok üreticisine 18,93 ETH aktardı. Yoink işlemi ve orijinal saldırı işlemi her ikisi de Ethereum blok 25980525'te gerçekleşti; Yoink işlemi bloğun en başında yer aldı ve orijinal işlem geri alındı, bu da güvenlik araştırmacılarının önden işlem değerlendirmesiyle tutarlı. BlockSec, güvenlik açığını etkinleştirilen Safe modülüyle ilişkili yürütücü sözleşmesinin yetkilendirme kontrollerindeki bir kusura bağladı ve saldırgan tarafından kontrol edilen çağrıların güvenilir bir yürütücü aracılığıyla yürütülmesine olanak tanıdığını belirtti. Blockaid, saldırganın herkese açık bir keeper multi-call'ından yararlanarak özel bir Uniswap v4 likidite modülünü saldırgan tarafından oluşturulan bir hook havuzuna yönlendirdiğini ve bunun ardından aEthrsETH'nin rsETH'ye çözüldüğünü ifade etti.