Insiden Keamanan di Dunia Blockchain
Sebuah bot MEV yang dikenal sebagai “Yoink” berhasil mendahului seorang penyerang yang mencoba mengeksploitasi modul Safe kustom, dengan menangkap rsETH yang dicuri sebelum Kelp membekukan alamat penerima. Penyerang tersebut berusaha mengeksploitasi modul kustom yang terhubung ke dompet Ethereum Safe untuk mengekstrak sekitar $7,7 juta dalam rsETH, namun dana tersebut berhasil disita oleh bot MEV.
Detail Serangan
Menurut perusahaan keamanan blockchain Blockaid, penyerang menggunakan multicall penjaga publik untuk mengarahkan modul likuiditas Uniswap v4 kustom ke dalam kolam yang dibuat oleh penyerang, di mana aEthrsETH dibongkar menjadi rsETH. Blockaid mengidentifikasi dompet yang terpengaruh sebagai Safe milik pengguna yang tidak dikenal dan melaporkan bahwa sekitar $7,73 juta dalam rsETH telah hilang pada saat laporan awalnya.
Intervensi Bot MEV
Serangan tersebut kemudian didahului oleh bot MEV yang dikenal sebagai Yoink, sebuah program otomatis yang memantau transaksi blockchain untuk mencari peluang menguntungkan. Bot tersebut berhasil menangkap rsETH sebelum penyerang asli dapat menguasai dana tersebut. Data dari Etherscan menunjukkan bahwa Yoink mentransfer sekitar 18,93 ETH, senilai sekitar $46.000, ke alamat yang diberi label sebagai pembangun blok dalam transaksi yang sama.
Tindakan Kelp
Kelp, protokol di balik rsETH, kemudian membekukan alamat yang menerima dana tersebut selama 24 jam, mencegah token tersebut untuk ditransfer.
“Ini adalah langkah pencegahan, hanya pada tingkat dompet,”
kata Kelp.
“Kontrak Kelp aman, dan rsETH tetap sepenuhnya didukung.”
Situasi Saat Ini
Protokol tersebut menyatakan bahwa pencetakan, penarikan, dan integrasi terus berjalan normal sementara mereka bekerja sama dengan para ahli keamanan untuk menyelidiki insiden ini. Vektor serangan yang tampak melibatkan modul kustom yang terhubung ke Safe korban, sementara Kelp menegaskan bahwa kontrak mereka sendiri tidak terpengaruh. Cointelegraph telah menghubungi Blockaid dan Kelp untuk komentar tambahan, tetapi belum menerima tanggapan pada saat publikasi.
