Зловмисник скористався спеціальним модулем, підключеним до гаманця Ethereum Safe, щоб отримати приблизно 7,7 мільйона доларів США в rsETH, але ці кошти перехопив бот MEV.
За даними фірми з безпеки блокчейну Blockaid, зловмисник використовував багаторазовий виклик загальнодоступного кіпера, щоб спрямувати спеціальний модуль ліквідності Uniswap v4 у створений зловмисником підключений пул, де aEthrsETH було розгорнуто в rsETH.
Blockaid ідентифікував зачеплений гаманець як сейф, що належить невстановленому користувачеві, і повідомив, що на момент початкового звіту було втрачено близько 7,73 мільйона доларів у rsETH.
Джерело: Blockaid
Атака була здійснена ботом MEV, відомим як Yoink, автоматизованою програмою, яка відстежує транзакції блокчейну для прибуткових можливостей. Бот захопив rsETH до того, як початковий експлуататор міг взяти під контроль кошти, тоді як дані Etherscan показують, що Yoink переказав близько 18,93 ETH, вартістю приблизно 46 000 доларів США, на адресу, позначену як конструктор блоків у тій самій транзакції.
Kelp, протокол, що стоїть за rsETH, згодом призупинив адресу, на яку надійшли кошти, на 24 години, тимчасово запобігши передачі токенів. «Це запобіжний захід лише на рівні гаманця», — сказав Келп. «Контракти Kelp безпечні, rsETH залишається повністю забезпеченим».
Джерело: KelpDAO
У протоколі зазначено, що карбування, виведення та інтеграція тривають нормально, поки він працює з експертами з безпеки для розслідування інциденту. Очевидний вектор атаки включав спеціальний модуль, підключений до сейфа жертви, тоді як Kelp сказав, що його власні контракти не постраждали.
Cointelegraph зв’язався з Blockaid і Kelp для додаткових коментарів, але не отримав відповіді на публікацію.
Терміни в новині
- MEV
- Maximal Extractable Value — додатковий дохід валідатора чи майнера від вибору та порядку транзакцій у блоці.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Ліквідність
- Можливість швидко купити чи продати актив за ціною, близькою до ринкової, без помітного руху ціни.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
