Злоумышленник воспользовался специальным модулем, подключенным к кошельку Ethereum Safe, в попытке вывести примерно 7,7 миллиона долларов в rsETH, но средства были перехвачены ботом MEV.
По данным компании Blockaid, занимающейся безопасностью блокчейн, злоумышленник использовал многовызов публичного кипера, чтобы направить специальный модуль ликвидности Uniswap v4 в созданный злоумышленником подключенный пул, где aEthrsETH был развернут в rsETH.
Blockaid идентифицировал затронутый кошелек как сейф, принадлежащий неопознанному пользователю, и сообщил, что на момент первоначального отчета было потеряно около 7,73 миллиона долларов в rsETH.
Источник: Блокэйд
Затем атаку возглавил бот MEV, известный как Yoink, — автоматизированная программа, которая отслеживает транзакции блокчейна в поисках выгодных возможностей. Бот захватил rsETH до того, как первоначальный эксплуататор смог получить контроль над средствами, в то время как данные Etherscan показывают, что Yoink перевел около 18,93 ETH на сумму примерно 46 000 долларов США на адрес, помеченный как создатель блоков в той же транзакции.
Kelp, протокол, лежащий в основе rsETH, впоследствии поместил адрес, на который поступили средства, на 24-часовую паузу, временно предотвращая передачу токенов. «Это мера предосторожности, только на уровне кошелька», — сказал Келп. «Контракты Kelp безопасны, rsETH остается полностью поддержанным».
Источник: КелпДАО
В протоколе говорится, что чеканка, вывод средств и интеграция продолжаются в обычном режиме, пока компания работает с экспертами по безопасности над расследованием инцидента. Очевидный вектор атаки включал специальный модуль, подключенный к сейфу жертвы, в то время как компания Kelp заявила, что ее собственные контракты не были затронуты.
Cointelegraph связался с Blockaid и Kelp за дополнительными комментариями, но не получил ответа от публикации.
