Một bot MEV có tên “Yoink” chạy trước kẻ tấn công đang cố gắng khai thác mô-đun An toàn tùy chỉnh, chiếm giữ rsETH bị đánh cắp trước khi Kelp tạm thời đóng băng địa chỉ nhận.



Một bot MEV có tên “Yoink” chạy trước kẻ tấn công đang cố gắng khai thác mô-đun An toàn tùy chỉnh, chiếm giữ rsETH bị đánh cắp trước khi Kelp tạm thời đóng băng địa chỉ nhận. Kẻ tấn công đã khai thác một mô-đun tùy chỉnh được kết nối với ví Ethereum Safe nhằm cố gắng lấy khoảng 7,7 triệu đô la rsETH, nhưng số tiền lại bị bot MEV chặn lại. Theo công ty bảo mật blockchain Blockaid, kẻ tấn công đã sử dụng tính năng đa cuộc gọi công khai để hướng mô-đun thanh khoản Uniswap v4 tùy chỉnh vào một nhóm nối do kẻ tấn công tạo ra, trong đó aEthrsETH được mở vào rsETH. Blockaid xác định ví bị ảnh hưởng là két an toàn thuộc về một người dùng không xác định và cho biết khoảng 7,73 triệu USD rsETH đã bị mất tại thời điểm báo cáo ban đầu. Cuộc tấn công sau đó được thực hiện trước bởi một bot MEV có tên Yoink, một chương trình tự động giám sát các giao dịch blockchain để tìm kiếm cơ hội sinh lời. Bot đã chiếm được rsETH trước khi kẻ khai thác ban đầu có thể kiểm soát số tiền, trong khi dữ liệu Etherscan cho thấy Yoink đã chuyển khoảng 18,93 ETH, trị giá khoảng 46.000 USD, đến một địa chỉ được gắn nhãn là người xây dựng khối trong cùng một giao dịch. Kelp, giao thức đằng sau rsETH, sau đó đã tạm dừng địa chỉ nhận tiền trong 24 giờ, tạm thời ngăn việc chuyển token. Kelp cho biết: “Đây chỉ là một biện pháp phòng ngừa ở cấp độ ví”. “Hợp đồng tảo bẹ rất an toàn, rsETH vẫn được hỗ trợ đầy đủ.” Giao thức cho biết việc đúc tiền, rút ​​tiền và tích hợp vẫn tiếp tục bình thường trong khi họ làm việc với các chuyên gia bảo mật để điều tra vụ việc. Hướng tấn công rõ ràng liên quan đến mô-đun tùy chỉnh được kết nối với Safe của nạn nhân, trong khi Kelp cho biết các hợp đồng của họ không bị ảnh hưởng. Cointelegraph đã liên hệ với Blockaid và Kelp để nhận xét thêm nhưng chưa nhận được phản hồi phản hồi bằng cách xuất bản. Magazine: Tại sao các công ty lớn nhất về AI đột nhiên yêu cầu giảm tốc độ? Solana tăng gấp ba lần giới hạn quy mô giao dịch với nâng cấp mạng chính Giám đốc điều hành Robinhood cho biết các nhà phát hành không nên có quyền phủ quyết đối với các cổ phiếu được token hóa Giao dịch cổ phiếu chống lại BONER là xu hướng mới nhất của DeFi thoái hóa Gói thuế tiền điện tử của Nhà ở Hoa Kỳ bỏ qua việc khai thác, hoãn phần thưởng đặt cược Những người nắm giữ Bitcoin ngắn hạn đạt chuỗi lợi nhuận 30 ngày khi tỷ lệ thị trường tăng giá cải thiện: Tính năng thanh toán CryptoQuant USDT trong thỏa thuận dầu trị giá 230 triệu đô la thất bại của gã khổng lồ năng lượng Ba Lan: FT Tại sao các công ty lớn nhất của AI đột nhiên yêu cầu chậm lại? Nhà nghiên cứu Ethlabs cho biết các cuộc đàm phán về tiêu chuẩn ví cơ bản và Ethereum thất bại