การโจมตีที่ถูกป้องกันโดย MEV Bot
MEV bot ที่รู้จักกันในชื่อ “Yoink” ได้ทำการป้องกันการโจมตีจากผู้โจมตีที่พยายามใช้ประโยชน์จากโมดูล Safe ที่กำหนดเอง โดยจับเงิน rsETH ที่ถูกขโมยไปก่อนที่ Kelp จะทำการแช่แข็งที่อยู่ที่รับเงินชั่วคราว
รายละเอียดของการโจมตี
ผู้โจมตีได้ใช้โมดูลที่กำหนดเองซึ่งเชื่อมต่อกับกระเป๋า Ethereum Safe ในความพยายามที่จะดึงเงินประมาณ 7.7 ล้านดอลลาร์ ใน rsETH แต่กลับถูก MEV bot ขัดขวางไว้
ตามข้อมูลจากบริษัทความปลอดภัยบล็อกเชน Blockaid ผู้โจมตีได้ใช้ multicall ของผู้ดูแลสาธารณะเพื่อชี้ไปที่โมดูลสภาพคล่อง Uniswap v4 ที่กำหนดเองเข้าสู่พูลที่สร้างโดยผู้โจมตี ซึ่ง aEthrsETH ถูกแปลงเป็น rsETH
การตอบสนองจาก Kelp
“นี่เป็นมาตรการป้องกันในระดับกระเป๋าเท่านั้น” Kelp กล่าว “สัญญาของ Kelp ปลอดภัย และ rsETH ยังคงได้รับการสนับสนุนอย่างเต็มที่”
โปรโตคอลกล่าวว่าการสร้างเหรียญ การถอนเงิน และการรวมระบบยังคงดำเนินการตามปกติในขณะที่ทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยเพื่อตรวจสอบเหตุการณ์นี้
การป้องกันโดย Yoink
ช่องทางการโจมตีที่ชัดเจนเกี่ยวข้องกับโมดูลที่กำหนดเองซึ่งเชื่อมต่อกับ Safe ของเหยื่อ ขณะที่ Kelp กล่าวว่าสัญญาของตนไม่ได้รับผลกระทบ
ข้อมูลจาก Etherscan แสดงให้เห็นว่า Yoink ได้โอนประมาณ 18.93 ETH มูลค่าประมาณ 46,000 ดอลลาร์ ไปยังที่อยู่ที่ถูกระบุว่าเป็นผู้สร้างบล็อกในธุรกรรมเดียวกัน
การติดต่อกับ Blockaid และ Kelp
Cointelegraph ได้ติดต่อ Blockaid และ Kelp เพื่อขอความคิดเห็นเพิ่มเติม แต่ยังไม่ได้รับการตอบกลับเมื่อเผยแพร่
นิตยสาร: ทำไมบริษัทใหญ่ๆ ใน AI ถึงขอให้ชะลอการพัฒนา? รับข่าวสารเพิ่มเติมจาก Cointelegraph บน Google เพิ่ม Cointelegraph เป็นแหล่งข้อมูลที่ต้องการสำหรับการค้นหาบน Google.
